Governança de identidades com One Identity é uma abordagem para controlar quem possui acesso aos recursos corporativos, quais permissões foram concedidas, por que esses acessos existem, quem os aprovou e se continuam necessários ao longo do tempo.

Em ambientes corporativos, a identidade deixou de ser apenas uma conta utilizada para autenticação. Usuários, grupos, aplicações, contas de serviço, administradores, fornecedores e outras identidades podem possuir diferentes níveis de acesso a sistemas, dados e aplicações.

Por isso, uma estratégia de governança precisa acompanhar todo o ciclo de vida da identidade, desde a entrada do usuário na organização até mudanças de função, revisões periódicas e desligamento.

A One Identity apresenta recursos de Identity Governance and Administration (IGA) para ambientes locais, híbridos e em nuvem, incluindo gerenciamento do ciclo de vida, certificação de acessos, solicitações, provisionamento, auditoria e governança de aplicações.

O que é governança de identidades?

Governança de identidades é o conjunto de processos, políticas e controles utilizados para garantir que as pessoas e outras identidades tenham somente os acessos necessários para realizar suas atividades.

Na prática, a governança procura responder perguntas como:

• Quem possui acesso?
• A quais sistemas essa pessoa possui acesso?
• Qual é o nível de privilégio?
• Por que o acesso foi concedido?
• Quem aprovou?
• O acesso ainda é necessário?
• Quando foi realizada a última revisão?
• Existe alguma violação de política?
• O acesso deveria ser removido?
• Como demonstrar essas informações durante uma auditoria?

O objetivo não é simplesmente bloquear acessos. É estabelecer um processo controlado para conceder, revisar, modificar e remover permissões de acordo com as necessidades do negócio.

Governança de identidades e IAM são a mesma coisa?

IAM, ou Identity and Access Management, representa um conjunto amplo de tecnologias e processos utilizados para administrar identidades e controlar acessos.

A governança de identidades possui uma preocupação adicional com políticas, responsabilidades, aprovação, revisão, certificação, conformidade e controle dos direitos de acesso.

Em uma arquitetura corporativa, IAM e governança podem trabalhar de forma integrada.

IAM

Concentra-se na administração e no controle do acesso das identidades aos recursos.

IGA

Identity Governance and Administration acrescenta governança, políticas, workflows, certificação, auditoria e processos de decisão relacionados aos acessos.

PAM

Privileged Access Management concentra controles específicos sobre contas e sessões privilegiadas.

A One Identity apresenta IGA e PAM como componentes complementares de sua estratégia de segurança de identidade.

Por que a governança de identidades é importante?

O crescimento do número de aplicações, usuários, ambientes cloud e sistemas corporativos tornou mais difícil controlar permissões manualmente.

Sem processos adequados, podem surgir situações como:

• usuários com permissões antigas;
• acessos que permanecem após mudanças de função;
• contas de usuários desligados;
• grupos com permissões excessivas;
• contas privilegiadas sem revisão adequada;
• processos de aprovação realizados por e-mail;
• ausência de rastreabilidade;
• dificuldade para demonstrar conformidade;
• excesso de atividades administrativas manuais.

Uma plataforma de governança procura transformar essas atividades em processos estruturados, rastreáveis e alinhados às políticas da organização.

Ciclo de vida das identidades

Um dos fundamentos da governança é acompanhar o ciclo de vida completo das identidades.

Entrada do usuário

Quando uma pessoa ingressa na organização, seus acessos precisam ser definidos de acordo com sua função e responsabilidades.

Mudança de função

Quando o usuário muda de departamento, cargo ou responsabilidade, seus acessos precisam ser revisados.

Desligamento

Quando o vínculo termina, os acessos devem ser removidos ou bloqueados de acordo com as políticas corporativas.

A One Identity destaca o gerenciamento do ciclo de vida como um dos componentes de sua abordagem de governança, incluindo processos de onboarding, offboarding e alteração de responsabilidades.

Provisionamento e desprovisionamento

O provisionamento consiste na disponibilização dos acessos necessários para que uma identidade possa executar suas atividades.

O desprovisionamento realiza o processo inverso, removendo ou bloqueando acessos quando eles deixam de ser necessários.

Provisionamento baseado em função

Os acessos podem ser associados a funções, cargos ou responsabilidades previamente definidas.

Provisionamento baseado em regras

Regras podem considerar atributos como departamento, cargo, localização ou tipo de usuário.

Provisionamento mediante aprovação

Acessos específicos podem exigir aprovação antes de serem concedidos.

Desprovisionamento automático

Processos automatizados podem reduzir o risco de manter acessos após uma mudança ou desligamento.

O Identity Manager é apresentado pela One Identity como uma plataforma capaz de automatizar o provisionamento para destinos locais e em nuvem.

Solicitação de acesso

Nem todo acesso deve ser concedido automaticamente.

Em muitos ambientes, o usuário precisa solicitar determinada permissão e o responsável pelo recurso deve avaliar a necessidade.

Um processo estruturado de solicitação pode definir:

• quem pode solicitar;
• qual recurso está sendo solicitado;
• qual justificativa deve ser apresentada;
• quem deve aprovar;
• qual prazo de validade será aplicado;
• quando o acesso deverá ser revisado;
• quando o acesso deverá ser removido.

A One Identity inclui access request entre as capacidades de sua plataforma de governança, permitindo estruturar solicitações e workflows de aprovação.

Certificação e recertificação de acessos

A certificação de acessos permite que responsáveis pelo negócio revisem as permissões existentes e decidam se elas devem permanecer.

Esse processo é especialmente importante em ambientes nos quais os usuários acumulam acessos ao longo do tempo.

O que pode ser revisado?

• usuários;
• grupos;
• funções;
• aplicações;
• permissões;
• contas privilegiadas;
• acessos temporários;
• direitos sobre dados.

Por que realizar recertificações?

Porque o acesso que era adequado no momento da concessão pode deixar de ser necessário posteriormente.

A One Identity destaca certificação e recertificação como componentes da governança de identidades e conformidade.

Governança baseada em políticas

Uma estratégia de governança precisa transformar requisitos de segurança e negócio em políticas aplicáveis aos acessos.

As políticas podem definir, por exemplo:

• quais funções podem possuir determinados acessos;
• quais acessos exigem aprovação;
• quais privilégios são considerados críticos;
• quais conflitos de acesso devem ser bloqueados;
• quando uma permissão deve expirar;
• com que frequência um acesso deve ser revisado.

A One Identity descreve sua abordagem de governança como orientada por políticas, regras, funções e processos de decisão.

Segregação de funções

A segregação de funções, conhecida como Segregation of Duties (SoD), busca evitar que uma mesma identidade acumule combinações de permissões que possam representar risco para a organização.

Um exemplo seria impedir que uma mesma pessoa tenha simultaneamente permissões incompatíveis para criar e aprovar determinadas operações financeiras.

Por que utilizar SoD?

O objetivo é reduzir riscos relacionados a fraude, erro operacional, abuso de privilégio e conflitos de responsabilidade.

Uma plataforma de governança pode ajudar a identificar violações e direcioná-las para análise.

Governança de contas privilegiadas

As contas privilegiadas precisam de atenção especial porque possuem capacidade de alterar configurações, acessar dados sensíveis ou administrar sistemas críticos.

Uma estratégia madura não deve tratar contas privilegiadas como um universo completamente separado da governança geral.

A própria One Identity apresenta a possibilidade de integrar governança de contas privilegiadas com processos de IGA, incluindo solicitação, provisionamento e certificação de acessos privilegiados.

Exemplos de identidades privilegiadas

• administradores de domínio;
• administradores de servidores;
• administradores de bancos de dados;
• contas de infraestrutura;
• contas administrativas de cloud;
• contas de emergência;
• contas administrativas de aplicações.

Governança de Active Directory

O Active Directory possui papel central em muitos ambientes corporativos. Por isso, sua governança precisa estar integrada à estratégia geral de identidade.

O Active Roles, da One Identity, é apresentado como uma solução para administração e governança de ambientes Microsoft, incluindo Active Directory, Entra ID e Microsoft 365.

Isso permite complementar a estratégia de IGA com controles específicos para administração de contas, grupos e ambientes Microsoft.

Governança de Microsoft 365 e ambientes cloud

A governança moderna não pode ficar restrita ao ambiente local.

Aplicações SaaS, Microsoft 365 e outros serviços cloud também precisam participar dos processos de identidade.

A One Identity destaca a extensão da governança para aplicações híbridas e SaaS, além de integrações com diferentes plataformas e aplicações.

Essa abordagem permite que a organização trate identidades e acessos de maneira mais consistente mesmo quando os recursos estão distribuídos entre ambientes locais e nuvem.

One Identity Manager e governança de identidades

O One Identity Manager ocupa posição central na estratégia de Identity Governance and Administration da One Identity.

A solução é apresentada pela fabricante como uma plataforma para governar e proteger o acesso de usuários a dados e aplicações, com recursos de ciclo de vida, governança, certificação, atestado, autoatendimento, governança de acesso privilegiado e relatórios de conformidade.

Ciclo de vida

Permite estruturar processos de entrada, alteração e saída de usuários.

Governança

Fornece visibilidade sobre quem possui acesso a dados e aplicações, incluindo quando, como e por que o acesso existe.

Atestado

Permite que responsáveis pelo negócio participem da decisão de aprovar ou negar acessos.

Relatórios

Os relatórios podem apoiar requisitos de conformidade e auditoria.

Active Roles e governança de identidades Microsoft

O One Identity Active Roles complementa a governança especialmente em ambientes Microsoft.

A solução é apresentada pela One Identity como uma ferramenta para simplificar administração, segurança e governança de Active Directory, Entra ID e Microsoft 365.

O Active Roles também possui integrações com outras soluções do portfólio One Identity, incluindo Identity Manager, Safeguard, Password Manager e Starling Connect.

Governança e PAM: como as duas disciplinas trabalham juntas?

IGA e PAM possuem objetivos relacionados, mas não são a mesma disciplina.

A governança de identidades responde principalmente quem deve ter acesso e por quê.

O PAM concentra-se no controle de como acessos privilegiados são concedidos, protegidos, monitorados e utilizados.

Em uma arquitetura integrada, o Identity Manager pode participar da governança dos acessos enquanto o Safeguard complementa o controle sobre acessos privilegiados. A própria One Identity descreve essa integração entre Identity Manager e Safeguard.

Auditoria e conformidade

A governança de identidades também precisa produzir informações que possam ser utilizadas em auditorias internas, externas e processos de conformidade.

Uma auditoria pode exigir respostas para perguntas como:

• Quem tinha acesso a determinado sistema?
• Quando o acesso foi concedido?
• Quem aprovou?
• Qual era a justificativa?
• Quando o acesso foi revisto?
• Quando foi removido?
• Existiam violações de política?

A One Identity destaca relatórios de auditoria e conformidade como parte de sua plataforma de governança.

Governança de identidades em ambientes híbridos

Ambientes híbridos aumentam a necessidade de governança porque as identidades podem acessar recursos distribuídos entre infraestrutura local, cloud e aplicações SaaS.

Uma estratégia de governança híbrida deve considerar:

• Active Directory;
• Microsoft Entra ID;
• Microsoft 365;
• aplicações SaaS;
• sistemas legados;
• bancos de dados;
• servidores;
• contas privilegiadas;
• contas de terceiros;
• contas de serviço.

A One Identity afirma que sua abordagem de IGA atende ambientes on-premises, híbridos e cloud.

Como implementar governança de identidades com One Identity

1. Realizar um assessment

Mapeie usuários, grupos, aplicações, diretórios, permissões, contas privilegiadas e processos existentes.

2. Identificar as fontes de identidade

Determine quais sistemas são responsáveis pelas informações de usuários e organizações.

3. Mapear os destinos

Identifique todas as aplicações e plataformas que recebem identidades e permissões.

4. Mapear o ciclo de vida

Documente processos de entrada, mudança de função e desligamento.

5. Identificar acessos críticos

Classifique aplicações, dados, grupos e contas que exigem controles adicionais.

6. Definir políticas

Estabeleça regras de acesso, aprovação, certificação, segregação de funções e menor privilégio.

7. Definir workflows

Estruture os processos de solicitação, aprovação, provisionamento e remoção.

8. Integrar os sistemas

Conecte os diretórios, aplicações e plataformas que precisam participar da governança.

9. Automatizar

Priorize os processos repetitivos e de maior risco operacional.

10. Criar ciclos de revisão

Estabeleça campanhas periódicas de certificação e recertificação.

11. Monitorar e melhorar

Acompanhe indicadores de acesso, violações, aprovações, remoções e conformidade.

Benefícios da governança de identidades com One Identity

• Maior visibilidade sobre identidades e acessos;
• controle estruturado do ciclo de vida;
• automação de provisionamento;
• processos de aprovação;
• certificação e recertificação;
• governança de aplicações;
• controle de acessos privilegiados;
• apoio à segregação de funções;
• auditoria e relatórios;
• integração com ambientes locais e cloud;
• redução de atividades manuais;
• maior consistência das políticas de segurança.

Desafios da governança de identidades

Excesso de permissões existentes

Antes de automatizar, é necessário compreender os acessos que já existem.

Dados inconsistentes

Informações diferentes entre sistemas podem prejudicar regras automáticas.

Aplicações legadas

Sistemas antigos podem exigir integrações específicas.

Processos não documentados

Automatizar um processo mal definido pode apenas transferir o problema para uma plataforma tecnológica.

Resistência organizacional

A governança envolve usuários, gestores, segurança, RH, infraestrutura e áreas de negócio. Por isso, o projeto precisa considerar as responsabilidades de cada grupo.

Conclusão

A governança de identidades com One Identity permite estruturar a forma como a organização concede, revisa, certifica e remove acessos aos seus recursos.

Mais do que administrar contas, uma estratégia de IGA busca criar visibilidade sobre identidades e direitos, estabelecer políticas, automatizar processos e envolver as áreas responsáveis pelas decisões de acesso.

O One Identity Manager pode atuar como componente central dessa estratégia, enquanto Active Roles, Safeguard, Password Manager e Starling podem complementar a arquitetura de acordo com os requisitos específicos do ambiente. A One Identity apresenta essas capacidades dentro de diferentes áreas de sua plataforma de segurança de identidade.

Para organizações com ambientes locais, híbridos ou cloud, o primeiro passo deve ser um assessment que permita identificar identidades, permissões, aplicações, processos e riscos existentes.

A partir desse diagnóstico, é possível definir uma arquitetura de governança mais adequada e estabelecer uma evolução gradual, priorizando os processos e acessos de maior impacto para o negócio.

A Dominus Tech pode apoiar projetos de assessment, arquitetura, implantação, integração e evolução de soluções de gestão e governança de identidades.

FAQ — Governança de Identidades com One Identity

O que é governança de identidades?

É o conjunto de políticas, processos e controles utilizados para administrar, revisar e controlar identidades e seus direitos de acesso aos recursos corporativos.

Qual é a diferença entre IAM e IGA?

IAM é um conceito amplo de gerenciamento de identidades e acessos. IGA acrescenta uma camada de governança, políticas, aprovação, certificação, auditoria e conformidade.

Qual produto One Identity é utilizado para governança de identidades?

O One Identity Manager é uma das principais soluções da fabricante para Identity Governance and Administration, incluindo ciclo de vida, governança, certificação, atestado, provisionamento e relatórios.

O que é certificação de acesso?

É o processo pelo qual responsáveis revisam acessos existentes e decidem se eles devem continuar válidos.

O que é recertificação de acesso?

É a realização periódica de novas revisões para confirmar que as permissões continuam adequadas.

O que é provisionamento?

É o processo de conceder e configurar os acessos necessários para uma identidade em determinados sistemas ou aplicações.

O que é desprovisionamento?

É o processo de remover ou bloquear acessos quando eles deixam de ser necessários.

Governança de identidades inclui contas privilegiadas?

Sim. A One Identity apresenta recursos de governança de contas privilegiadas e integração entre Identity Manager e Safeguard.

One Identity Manager e Safeguard são a mesma solução?

Não. O Identity Manager está relacionado principalmente à governança e administração de identidades, enquanto o Safeguard concentra capacidades de gerenciamento de acesso privilegiado.

O Active Roles participa da governança?

Sim. O Active Roles é voltado especialmente à administração e governança de ambientes Microsoft, incluindo Active Directory, Entra ID e Microsoft 365.

A governança pode ser aplicada a ambientes cloud?

Sim. A One Identity apresenta recursos de governança para ambientes locais, híbridos e cloud, incluindo aplicações SaaS.

Por que realizar um assessment antes da implantação?

Porque é necessário compreender as identidades, permissões, aplicações, processos e integrações existentes antes de definir as regras de governança e automação.

Links Relacionados

One Identity: Segurança de Identidade, Governança e Acesso Privilegiado

One Identity Manager: Gestão de Identidades e Acessos

One Identity Safeguard: Gestão de Acesso Privilegiado

One Identity Active Roles: Gestão e Administração

One Identity Password Manager: Gestão de Senhas

One Identity Starling: Identidade em Nuvem

One Identity para Active Directory: Gestão, Segurança e Governança

One Identity para Microsoft 365: Gestão, Segurança e Governança

One Identity para Ambientes Híbridos: Gestão de Identidades e Segurança

Gestão de Identidades e Acessos com One Identity

Recursos Oficiais da One Identity

One Identity — Identity Governance and Administration

One Identity — Identity Manager

One Identity — Produtos

One Identity — Gerenciamento de Acesso Privilegiado

One Identity — Suporte e Documentação

👉 Modernize sua Segurança de Identidade com a Dominus Tech

O post Governança de Identidades com One Identity: Acessos, Compliance e Segurança apareceu primeiro em Dominus Tech Conecta.