Governança de Identidades com One Identity: Acessos, Compliance e Segurança
Governança de identidades com One Identity é uma abordagem para controlar quem possui acesso aos recursos corporativos, quais permissões foram concedidas, por que esses acessos existem, quem os aprovou e se continuam necessários ao longo do tempo.
Em ambientes corporativos, a identidade deixou de ser apenas uma conta utilizada para autenticação. Usuários, grupos, aplicações, contas de serviço, administradores, fornecedores e outras identidades podem possuir diferentes níveis de acesso a sistemas, dados e aplicações.
Por isso, uma estratégia de governança precisa acompanhar todo o ciclo de vida da identidade, desde a entrada do usuário na organização até mudanças de função, revisões periódicas e desligamento.
A One Identity apresenta recursos de Identity Governance and Administration (IGA) para ambientes locais, híbridos e em nuvem, incluindo gerenciamento do ciclo de vida, certificação de acessos, solicitações, provisionamento, auditoria e governança de aplicações.
O que é governança de identidades?
Governança de identidades é o conjunto de processos, políticas e controles utilizados para garantir que as pessoas e outras identidades tenham somente os acessos necessários para realizar suas atividades.
Na prática, a governança procura responder perguntas como:
- Quem possui acesso?
- A quais sistemas essa pessoa possui acesso?
- Qual é o nível de privilégio?
- Por que o acesso foi concedido?
- Quem aprovou?
- O acesso ainda é necessário?
- Quando foi realizada a última revisão?
- Existe alguma violação de política?
- O acesso deveria ser removido?
- Como demonstrar essas informações durante uma auditoria?
O objetivo não é simplesmente bloquear acessos. É estabelecer um processo controlado para conceder, revisar, modificar e remover permissões de acordo com as necessidades do negócio.
Governança de identidades e IAM são a mesma coisa?
IAM, ou Identity and Access Management, representa um conjunto amplo de tecnologias e processos utilizados para administrar identidades e controlar acessos.
A governança de identidades possui uma preocupação adicional com políticas, responsabilidades, aprovação, revisão, certificação, conformidade e controle dos direitos de acesso.
Em uma arquitetura corporativa, IAM e governança podem trabalhar de forma integrada.
IAM
Concentra-se na administração e no controle do acesso das identidades aos recursos.
IGA
Identity Governance and Administration acrescenta governança, políticas, workflows, certificação, auditoria e processos de decisão relacionados aos acessos.
PAM
Privileged Access Management concentra controles específicos sobre contas e sessões privilegiadas.
A One Identity apresenta IGA e PAM como componentes complementares de sua estratégia de segurança de identidade.
Por que a governança de identidades é importante?
O crescimento do número de aplicações, usuários, ambientes cloud e sistemas corporativos tornou mais difícil controlar permissões manualmente.
Sem processos adequados, podem surgir situações como:
- usuários com permissões antigas;
- acessos que permanecem após mudanças de função;
- contas de usuários desligados;
- grupos com permissões excessivas;
- contas privilegiadas sem revisão adequada;
- processos de aprovação realizados por e-mail;
- ausência de rastreabilidade;
- dificuldade para demonstrar conformidade;
- excesso de atividades administrativas manuais.
Uma plataforma de governança procura transformar essas atividades em processos estruturados, rastreáveis e alinhados às políticas da organização.
Ciclo de vida das identidades
Um dos fundamentos da governança é acompanhar o ciclo de vida completo das identidades.
Entrada do usuário
Quando uma pessoa ingressa na organização, seus acessos precisam ser definidos de acordo com sua função e responsabilidades.
Mudança de função
Quando o usuário muda de departamento, cargo ou responsabilidade, seus acessos precisam ser revisados.
Desligamento
Quando o vínculo termina, os acessos devem ser removidos ou bloqueados de acordo com as políticas corporativas.
A One Identity destaca o gerenciamento do ciclo de vida como um dos componentes de sua abordagem de governança, incluindo processos de onboarding, offboarding e alteração de responsabilidades.
Provisionamento e desprovisionamento
O provisionamento consiste na disponibilização dos acessos necessários para que uma identidade possa executar suas atividades.
O desprovisionamento realiza o processo inverso, removendo ou bloqueando acessos quando eles deixam de ser necessários.
Provisionamento baseado em função
Os acessos podem ser associados a funções, cargos ou responsabilidades previamente definidas.
Provisionamento baseado em regras
Regras podem considerar atributos como departamento, cargo, localização ou tipo de usuário.
Provisionamento mediante aprovação
Acessos específicos podem exigir aprovação antes de serem concedidos.
Desprovisionamento automático
Processos automatizados podem reduzir o risco de manter acessos após uma mudança ou desligamento.
O Identity Manager é apresentado pela One Identity como uma plataforma capaz de automatizar o provisionamento para destinos locais e em nuvem.
Solicitação de acesso
Nem todo acesso deve ser concedido automaticamente.
Em muitos ambientes, o usuário precisa solicitar determinada permissão e o responsável pelo recurso deve avaliar a necessidade.
Um processo estruturado de solicitação pode definir:
- quem pode solicitar;
- qual recurso está sendo solicitado;
- qual justificativa deve ser apresentada;
- quem deve aprovar;
- qual prazo de validade será aplicado;
- quando o acesso deverá ser revisado;
- quando o acesso deverá ser removido.
A One Identity inclui access request entre as capacidades de sua plataforma de governança, permitindo estruturar solicitações e workflows de aprovação.
Certificação e recertificação de acessos
A certificação de acessos permite que responsáveis pelo negócio revisem as permissões existentes e decidam se elas devem permanecer.
Esse processo é especialmente importante em ambientes nos quais os usuários acumulam acessos ao longo do tempo.
O que pode ser revisado?
- usuários;
- grupos;
- funções;
- aplicações;
- permissões;
- contas privilegiadas;
- acessos temporários;
- direitos sobre dados.
Por que realizar recertificações?
Porque o acesso que era adequado no momento da concessão pode deixar de ser necessário posteriormente.
A One Identity destaca certificação e recertificação como componentes da governança de identidades e conformidade.
Governança baseada em políticas
Uma estratégia de governança precisa transformar requisitos de segurança e negócio em políticas aplicáveis aos acessos.
As políticas podem definir, por exemplo:
- quais funções podem possuir determinados acessos;
- quais acessos exigem aprovação;
- quais privilégios são considerados críticos;
- quais conflitos de acesso devem ser bloqueados;
- quando uma permissão deve expirar;
- com que frequência um acesso deve ser revisado.
A One Identity descreve sua abordagem de governança como orientada por políticas, regras, funções e processos de decisão.
Segregação de funções
A segregação de funções, conhecida como Segregation of Duties (SoD), busca evitar que uma mesma identidade acumule combinações de permissões que possam representar risco para a organização.
Um exemplo seria impedir que uma mesma pessoa tenha simultaneamente permissões incompatíveis para criar e aprovar determinadas operações financeiras.
Por que utilizar SoD?
O objetivo é reduzir riscos relacionados a fraude, erro operacional, abuso de privilégio e conflitos de responsabilidade.
Uma plataforma de governança pode ajudar a identificar violações e direcioná-las para análise.
Governança de contas privilegiadas
As contas privilegiadas precisam de atenção especial porque possuem capacidade de alterar configurações, acessar dados sensíveis ou administrar sistemas críticos.
Uma estratégia madura não deve tratar contas privilegiadas como um universo completamente separado da governança geral.
A própria One Identity apresenta a possibilidade de integrar governança de contas privilegiadas com processos de IGA, incluindo solicitação, provisionamento e certificação de acessos privilegiados.
Exemplos de identidades privilegiadas
- administradores de domínio;
- administradores de servidores;
- administradores de bancos de dados;
- contas de infraestrutura;
- contas administrativas de cloud;
- contas de emergência;
- contas administrativas de aplicações.
Governança de Active Directory
O Active Directory possui papel central em muitos ambientes corporativos. Por isso, sua governança precisa estar integrada à estratégia geral de identidade.
O Active Roles, da One Identity, é apresentado como uma solução para administração e governança de ambientes Microsoft, incluindo Active Directory, Entra ID e Microsoft 365.
Isso permite complementar a estratégia de IGA com controles específicos para administração de contas, grupos e ambientes Microsoft.
Governança de Microsoft 365 e ambientes cloud
A governança moderna não pode ficar restrita ao ambiente local.
Aplicações SaaS, Microsoft 365 e outros serviços cloud também precisam participar dos processos de identidade.
A One Identity destaca a extensão da governança para aplicações híbridas e SaaS, além de integrações com diferentes plataformas e aplicações.
Essa abordagem permite que a organização trate identidades e acessos de maneira mais consistente mesmo quando os recursos estão distribuídos entre ambientes locais e nuvem.
One Identity Manager e governança de identidades
O One Identity Manager ocupa posição central na estratégia de Identity Governance and Administration da One Identity.
A solução é apresentada pela fabricante como uma plataforma para governar e proteger o acesso de usuários a dados e aplicações, com recursos de ciclo de vida, governança, certificação, atestado, autoatendimento, governança de acesso privilegiado e relatórios de conformidade.
Ciclo de vida
Permite estruturar processos de entrada, alteração e saída de usuários.
Governança
Fornece visibilidade sobre quem possui acesso a dados e aplicações, incluindo quando, como e por que o acesso existe.
Atestado
Permite que responsáveis pelo negócio participem da decisão de aprovar ou negar acessos.
Relatórios
Os relatórios podem apoiar requisitos de conformidade e auditoria.
Active Roles e governança de identidades Microsoft
O One Identity Active Roles complementa a governança especialmente em ambientes Microsoft.
A solução é apresentada pela One Identity como uma ferramenta para simplificar administração, segurança e governança de Active Directory, Entra ID e Microsoft 365.
O Active Roles também possui integrações com outras soluções do portfólio One Identity, incluindo Identity Manager, Safeguard, Password Manager e Starling Connect.
Governança e PAM: como as duas disciplinas trabalham juntas?
IGA e PAM possuem objetivos relacionados, mas não são a mesma disciplina.
A governança de identidades responde principalmente quem deve ter acesso e por quê.
O PAM concentra-se no controle de como acessos privilegiados são concedidos, protegidos, monitorados e utilizados.
Em uma arquitetura integrada, o Identity Manager pode participar da governança dos acessos enquanto o Safeguard complementa o controle sobre acessos privilegiados. A própria One Identity descreve essa integração entre Identity Manager e Safeguard.
Auditoria e conformidade
A governança de identidades também precisa produzir informações que possam ser utilizadas em auditorias internas, externas e processos de conformidade.
Uma auditoria pode exigir respostas para perguntas como:
- Quem tinha acesso a determinado sistema?
- Quando o acesso foi concedido?
- Quem aprovou?
- Qual era a justificativa?
- Quando o acesso foi revisto?
- Quando foi removido?
- Existiam violações de política?
A One Identity destaca relatórios de auditoria e conformidade como parte de sua plataforma de governança.
Governança de identidades em ambientes híbridos
Ambientes híbridos aumentam a necessidade de governança porque as identidades podem acessar recursos distribuídos entre infraestrutura local, cloud e aplicações SaaS.
Uma estratégia de governança híbrida deve considerar:
- Active Directory;
- Microsoft Entra ID;
- Microsoft 365;
- aplicações SaaS;
- sistemas legados;
- bancos de dados;
- servidores;
- contas privilegiadas;
- contas de terceiros;
- contas de serviço.
A One Identity afirma que sua abordagem de IGA atende ambientes on-premises, híbridos e cloud.
Como implementar governança de identidades com One Identity
1. Realizar um assessment
Mapeie usuários, grupos, aplicações, diretórios, permissões, contas privilegiadas e processos existentes.
2. Identificar as fontes de identidade
Determine quais sistemas são responsáveis pelas informações de usuários e organizações.
3. Mapear os destinos
Identifique todas as aplicações e plataformas que recebem identidades e permissões.
4. Mapear o ciclo de vida
Documente processos de entrada, mudança de função e desligamento.
5. Identificar acessos críticos
Classifique aplicações, dados, grupos e contas que exigem controles adicionais.
6. Definir políticas
Estabeleça regras de acesso, aprovação, certificação, segregação de funções e menor privilégio.
7. Definir workflows
Estruture os processos de solicitação, aprovação, provisionamento e remoção.
8. Integrar os sistemas
Conecte os diretórios, aplicações e plataformas que precisam participar da governança.
9. Automatizar
Priorize os processos repetitivos e de maior risco operacional.
10. Criar ciclos de revisão
Estabeleça campanhas periódicas de certificação e recertificação.
11. Monitorar e melhorar
Acompanhe indicadores de acesso, violações, aprovações, remoções e conformidade.
Benefícios da governança de identidades com One Identity
- Maior visibilidade sobre identidades e acessos;
- controle estruturado do ciclo de vida;
- automação de provisionamento;
- processos de aprovação;
- certificação e recertificação;
- governança de aplicações;
- controle de acessos privilegiados;
- apoio à segregação de funções;
- auditoria e relatórios;
- integração com ambientes locais e cloud;
- redução de atividades manuais;
- maior consistência das políticas de segurança.
Desafios da governança de identidades
Excesso de permissões existentes
Antes de automatizar, é necessário compreender os acessos que já existem.
Dados inconsistentes
Informações diferentes entre sistemas podem prejudicar regras automáticas.
Aplicações legadas
Sistemas antigos podem exigir integrações específicas.
Processos não documentados
Automatizar um processo mal definido pode apenas transferir o problema para uma plataforma tecnológica.
Resistência organizacional
A governança envolve usuários, gestores, segurança, RH, infraestrutura e áreas de negócio. Por isso, o projeto precisa considerar as responsabilidades de cada grupo.
Conclusão
A governança de identidades com One Identity permite estruturar a forma como a organização concede, revisa, certifica e remove acessos aos seus recursos.
Mais do que administrar contas, uma estratégia de IGA busca criar visibilidade sobre identidades e direitos, estabelecer políticas, automatizar processos e envolver as áreas responsáveis pelas decisões de acesso.
O One Identity Manager pode atuar como componente central dessa estratégia, enquanto Active Roles, Safeguard, Password Manager e Starling podem complementar a arquitetura de acordo com os requisitos específicos do ambiente. A One Identity apresenta essas capacidades dentro de diferentes áreas de sua plataforma de segurança de identidade.
Para organizações com ambientes locais, híbridos ou cloud, o primeiro passo deve ser um assessment que permita identificar identidades, permissões, aplicações, processos e riscos existentes.
A partir desse diagnóstico, é possível definir uma arquitetura de governança mais adequada e estabelecer uma evolução gradual, priorizando os processos e acessos de maior impacto para o negócio.
A Dominus Tech pode apoiar projetos de assessment, arquitetura, implantação, integração e evolução de soluções de gestão e governança de identidades.
FAQ — Governança de Identidades com One Identity
O que é governança de identidades?
É o conjunto de políticas, processos e controles utilizados para administrar, revisar e controlar identidades e seus direitos de acesso aos recursos corporativos.
Qual é a diferença entre IAM e IGA?
IAM é um conceito amplo de gerenciamento de identidades e acessos. IGA acrescenta uma camada de governança, políticas, aprovação, certificação, auditoria e conformidade.
Qual produto One Identity é utilizado para governança de identidades?
O One Identity Manager é uma das principais soluções da fabricante para Identity Governance and Administration, incluindo ciclo de vida, governança, certificação, atestado, provisionamento e relatórios.
O que é certificação de acesso?
É o processo pelo qual responsáveis revisam acessos existentes e decidem se eles devem continuar válidos.
O que é recertificação de acesso?
É a realização periódica de novas revisões para confirmar que as permissões continuam adequadas.
O que é provisionamento?
É o processo de conceder e configurar os acessos necessários para uma identidade em determinados sistemas ou aplicações.
O que é desprovisionamento?
É o processo de remover ou bloquear acessos quando eles deixam de ser necessários.
Governança de identidades inclui contas privilegiadas?
Sim. A One Identity apresenta recursos de governança de contas privilegiadas e integração entre Identity Manager e Safeguard.
One Identity Manager e Safeguard são a mesma solução?
Não. O Identity Manager está relacionado principalmente à governança e administração de identidades, enquanto o Safeguard concentra capacidades de gerenciamento de acesso privilegiado.
O Active Roles participa da governança?
Sim. O Active Roles é voltado especialmente à administração e governança de ambientes Microsoft, incluindo Active Directory, Entra ID e Microsoft 365.
A governança pode ser aplicada a ambientes cloud?
Sim. A One Identity apresenta recursos de governança para ambientes locais, híbridos e cloud, incluindo aplicações SaaS.
Por que realizar um assessment antes da implantação?
Porque é necessário compreender as identidades, permissões, aplicações, processos e integrações existentes antes de definir as regras de governança e automação.
Links Relacionados
One Identity: Segurança de Identidade, Governança e Acesso Privilegiado
One Identity Manager: Gestão de Identidades e Acessos
One Identity Safeguard: Gestão de Acesso Privilegiado
One Identity Active Roles: Gestão e Administração
One Identity Password Manager: Gestão de Senhas
One Identity Starling: Identidade em Nuvem
One Identity para Active Directory: Gestão, Segurança e Governança
One Identity para Microsoft 365: Gestão, Segurança e Governança
One Identity para Ambientes Híbridos: Gestão de Identidades e Segurança
Gestão de Identidades e Acessos com One Identity
Recursos Oficiais da One Identity
One Identity — Identity Governance and Administration
One Identity — Identity Manager
One Identity — Gerenciamento de Acesso Privilegiado
One Identity — Suporte e Documentação
👉 Modernize sua Segurança de Identidade com a Dominus Tech
A Dominus Tech apoia empresas na avaliação, arquitetura, implantação e evolução de soluções de segurança de identidade, governança de acessos e proteção de ambientes corporativos.
Avalie seu ambiente, identifique riscos relacionados a identidades e privilégios e construa uma estratégia de segurança adequada aos requisitos do seu negócio.
👉 Entre em contato com a Dominus Tech para avaliar seu projeto de segurança de identidade.
www.shopdominustech.com
contato@dominustech.com.br
(11) 98206-8245 | (14) 99895-9382
