IGA/IAM – Gestão de Identidades e Acessos · Recurso
Ciclo de vida das identidades: admissão, movimentação e desligamento
O colaborador começa com os acessos do seu cargo, troca de área sem acumular permissões e sai sem deixar contas ativas para trás.
O que é
Ciclo de vida das identidades: admissão, movimentação e desligamento, sem complicação
Ciclo de vida das identidades é o caminho que cada pessoa percorre na empresa, do ponto de vista dos acessos. Ele tem três momentos: a admissão, quando as contas são criadas; a movimentação, quando a pessoa muda de cargo, área ou unidade; e o desligamento, quando todos os acessos precisam ser retirados.
Sem automação, cada etapa depende de chamados, e-mails e da memória de quem administra cada sistema. O resultado é conhecido: o novo colaborador espera dias para trabalhar, quem muda de área leva os acessos antigos junto e contas de ex-funcionários e ex-terceiros continuam ativas por meses.
Com o IGA, o sistema de RH, ou outra fonte oficial de pessoas, passa a comandar o processo. Uma admissão registrada no RH gera as credenciais nos sistemas corporativos conforme o perfil do cargo. Uma mudança de função ajusta os acessos. Um desligamento dispara a retirada de todos eles, inclusive para terceiros cadastrados com data de fim de contrato.
Como funciona
Passo a passo
- 01
Fonte oficial de pessoas
O IGA lê os eventos do RH, ou de um cadastro de terceiros, como admissão, transferência, afastamento e desligamento.
- 02
Perfil de acesso por função
Cada cargo, área ou unidade tem um conjunto de acessos definido com a empresa. É ele que determina o que a pessoa recebe.
- 03
Criação automática das credenciais
Na admissão, as contas são criadas no diretório e nos sistemas integrados, com as permissões do perfil. Acessos fora do padrão passam por aprovação.
- 04
Ajuste na movimentação
Quando a pessoa muda de função, ela recebe os acessos novos e perde os que não fazem mais sentido, evitando o acúmulo de permissões.
- 05
Retirada no desligamento
O desligamento desativa ou remove as contas em todos os sistemas integrados e gera tarefas para os que ainda dependem de ação manual, com registro de cada passo.
Por que importa
O que muda para a sua empresa
Conta esquecida é porta aberta
Credenciais de ex-colaboradores e ex-prestadores ativas são um risco direto. Podem ser usadas pela própria pessoa ou por quem obteve a senha dela.
Produtividade desde o primeiro dia
O novo colaborador não fica parado esperando acesso ao e-mail, ao ERP ou às pastas da área. O gestor não precisa abrir vários chamados.
Fim do acúmulo de permissões
Quem passa por várias áreas tende a somar acessos. Ajustar na movimentação mantém cada pessoa só com o que a função atual exige.
Histórico para auditoria
Fica registrado quando cada acesso foi criado, alterado ou retirado e por qual motivo, o que responde a perguntas de auditores e do encarregado de dados.
Na prática
Situações do dia a dia
Rede varejista com alta rotatividade
Cada contratação nas lojas gera automaticamente o usuário no sistema de vendas e no e-mail. Cada desligamento retira esses acessos, sem depender de a loja avisar o TI.
Indústria com muitos prestadores
Terceiros são cadastrados com data de fim de contrato. Quando a data chega, os acessos são suspensos, a menos que o gestor renove.
Empresa de serviços em crescimento
Um analista promovido a coordenador recebe os acessos de aprovação do novo cargo e perde as permissões operacionais que não usa mais.
Na Strema
Como entregamos Ciclo de vida
No projeto de IGA, a Strema mapeia com o RH e o TI quais são as fontes de pessoas, quais sistemas entram na automação e quais acessos cada perfil deve receber. A automação de admissão, movimentação e desligamento é ativada em etapas, começando pelos sistemas mais críticos.
Para as contas administrativas, que exigem proteção extra, a Strema também oferece PAM, que pode ser combinado com o IGA.
E se a empresa não tiver um sistema de RH integrado?
É possível usar outra fonte, como uma planilha controlada ou um cadastro feito no próprio IGA. O importante é haver uma fonte oficial e confiável de quem está ativo.
O desligamento remove as contas na hora?
Nos sistemas integrados, a ação é disparada assim que o evento é registrado na fonte. A política define se a conta é desativada ou removida, o que preserva dados que precisam ser mantidos.
Sistemas sem integração ficam de fora?
Não. Para eles, o IGA gera tarefas para o responsável executar e registra a conclusão. Assim o processo continua completo e auditável.
Funciona para terceiros e temporários?
Sim. Eles podem ter data de término definida e acessos revisados pelo gestor responsável pelo contrato.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de IGA/IAM – Gestão de Identidades e Acessos
Fale conosco
Quer Ciclo de vida protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP