Imagine uma organização com um sistema de gestão de identidade implantado e com fluxos, chamados de obrigatórios, em pleno funcionamento.
Após a implantação a empresa deu início à revisão dos perfis, tendo como resultado uma tabela, listando aos novos perfis e os direitos que os compões.
Se a equipe seguiu o modelo híbrido,, o recomendado, ela também identificou os usuários que, conforme a revisão, estão habilitados a receber esses direitos.
Não nos apresentaremos como portadores da solução pronta, pois no caso de tratamento de perfis de direitos, seria impossível e falso. A grande certeza é que a equipe deve planejar e homologar cuidadosamente a implantação das melhorias.
Poucos incidentes causam mais dano à credibilidade ao GIA que a confusão nos direitos e o consequente impacto nos atendimentos a clientes.
Assim, vamos listar as recomendações dos itens que devem ser considerados, no momento do planejamento e implantação das melhorias. Continue a leitura!
Piora antes de melhorar
Ou seja, no primeiro momento, a recomendação é conceder os novos perfis, para os usuários que já possuem os perfis em uso.
Com esta ação podemos garantir que os usuários não perderão direitos, por uma eventual falha no mapeamento de perfis.
Ao final da ação, os usuários terão recebido os novos perfis, mantendo os anteriores, a diferença deve ser registrada em relatórios de acompanhamento.
Revogação dos excedentes
Neste ponto já é possível iniciar a revogação dos perfis originais, já provavelmente chamados de antigos, ou velhos, no entanto, lembre-se que precisamos evitar uma parada nos serviços.
Um projeto de melhoria de perfis, seja criação ou reorganização, não deve, pelo menos em tese, ocasionar uma retirada de direitos dos usuários, portanto, o responsável pelo perfil deve ordenar a revogação de perfis para efetuar a retirada de direitos.
Além disso, a tecnologia deve apoiar o processo, gerando relatórios indicando se ao revogar um perfil, os usuários perderão algum direito. Se a equipe identificar essa situação, ela deve considerar isso um sinal de alerta.
Em seguida, deve-se fazer uma pausa na implantação, seguida de uma revisão dos direitos do perfil original e dos novos. Nesse sentido, a equipe de implantação deve avaliar se é necessário fazer uma nova homologação.
Após esta ação os usuários estarão sob a nova estrutura de perfis, e se tudo correu como planejado sem parada de serviços.
Revisão
Pode ter soado estranho, no capítulo anterior, quando mencionamos que a primeira etapa do projeto não deve retirar direitos dos usuários, ms é isto mesmo.
O projeto reorganizou os perfis e, ao seguir a abordagem híbrida, transferiu qualquer direito que o gestor retirou dos perfis padrão RBAC ,para outro perfil. Esse perfil, seja granular ou agrupando outros direitos, é vinculado ao usuário para garantir que ele não perca direitos.
Campanha de revisão de direitos
Uma campanha de revisão de direitos é normalmente a melhor forma de tratar a situação. Em uma campanha, os gestores revisarão se as pessoas devem ou não continuar com os perfis atualmente atribuídos a elas.
A equipe deve divulgar e treinar os responsáveis pela revisão antes da campanha para garantir que eles compreendam claramente os objetivos da tarefa.
Revisão por alteração cadastral
Um complemento à campanha é a revisão de direitos com base em alteração dos dados cadastrais.
Leia também:
- Estimativa de ROI para Projetos de Gestão de Identidade
- As principais métricas para o processo de Gestão de Identidades e Acessos – IAM
- Por que a falta de um sistema de Gestão de Identidades e Acessos (IAM) coloca a sua empresa em risco?
Ainda tem dúvidas sobre a implementação da GIA? Converse com um especialista da E-TRUST.
