- Início
- Soluções
- IGA/IAM – Gestão de Identidades e Acessos
- Segregação de funções
IGA/IAM – Gestão de Identidades e Acessos · Recurso
Permissões adequadas à função e segregação de funções
Cada pessoa com os acessos que a função exige, sem excessos e sem combinações que abram espaço para fraude.
O que é
Permissões adequadas à função e segregação de funções, sem complicação
Dois princípios guiam este recurso. O menor privilégio diz que cada pessoa deve ter só os acessos necessários para o seu trabalho. A segregação de funções (SoD, na sigla em inglês) diz que atividades conflitantes não devem ficar com a mesma pessoa, como cadastrar um fornecedor e aprovar o pagamento a ele.
Na prática, o excesso de permissões aparece de várias formas: perfis copiados de outro colaborador, acessos dados "temporariamente" que nunca foram retirados, grupos genéricos que liberam mais do que deveriam. Cada excesso aumenta o estrago possível de um erro, de uma fraude interna ou de uma conta invadida.
O IGA compara o acesso concedido com o que a função prevê. Ele usa perfis de acesso por cargo e área, aponta quem tem permissões fora do padrão e verifica regras de conflito antes de conceder um acesso novo. Quando há conflito, a solicitação pode ser bloqueada ou exigir aprovação com justificativa e controle compensatório.
Como funciona
Passo a passo
- 01
Perfis por função
Com a empresa, são definidos os acessos padrão de cada cargo, área ou unidade. Eles viram a referência do que é adequado.
- 02
Regras de conflito
São cadastradas as combinações proibidas ou de risco, como criar e aprovar pedidos de compra, ou administrar e auditar o mesmo sistema.
- 03
Análise do que já existe
O IGA cruza os acessos atuais com perfis e regras e lista os excessos e os conflitos encontrados.
- 04
Verificação antes de conceder
Toda nova solicitação é checada. Se cria um conflito, é bloqueada ou segue para aprovação especial com justificativa.
- 05
Correção e acompanhamento
Os excessos são removidos ou formalizados como exceção, com prazo e responsável, e voltam a ser avaliados nas revisões.
Por que importa
O que muda para a sua empresa
Menos espaço para fraude interna
Quando ninguém consegue sozinho iniciar e concluir uma operação sensível, a fraude passa a exigir conluio e fica mais fácil de detectar.
Menos estrago em caso de invasão
Uma conta comprometida só alcança o que ela pode acessar. Com permissões enxutas, o atacante chega a menos sistemas e dados.
Exigência comum de auditoria
Segregação de funções é um ponto frequente em auditorias financeiras e de controles internos. Ter regras e evidências facilita essas avaliações.
Exceções sob controle
Às vezes o conflito é inevitável, como numa equipe pequena. O IGA registra a exceção, quem aprovou e por quanto tempo vale.
Na prática
Situações do dia a dia
Distribuidora com área financeira enxuta
O IGA impede que a mesma pessoa cadastre fornecedores e aprove pagamentos no ERP. Onde isso não é possível, a exceção é aprovada pela diretoria e revisada periodicamente.
Empresa de tecnologia em crescimento
A análise inicial mostra perfis copiados de colegas mais antigos, com acessos que ninguém usa. Esses acessos são removidos e os novos perfis passam a seguir o padrão do cargo.
Cooperativa com várias agências
Os perfis por agência e cargo evitam que um atendente acumule permissões de aprovação de crédito ao ser transferido de unidade.
Na Strema
Como entregamos Segregação de funções
No projeto de IGA, a Strema conduz o desenho dos perfis de acesso e das regras de conflito com as áreas de negócio, TI e controles internos. Em seguida, analisa os acessos existentes e apoia a correção dos excessos de forma gradual, para não interromper o trabalho das equipes.
Para as contas com privilégio administrativo, o controle fica mais forte com PAM, que pode ser usado junto com o IGA.
Preciso definir perfis para todos os cargos antes de começar?
Não. É comum começar pelos cargos mais numerosos ou mais críticos e pelos sistemas financeiros. Os perfis evoluem com o uso.
Segregação de funções vale só para o ERP?
O ERP é o caso mais comum, mas a regra se aplica a qualquer processo sensível, como administrar e auditar o mesmo sistema ou aprovar o próprio acesso.
E se a empresa for pequena e não tiver como separar funções?
Nesse caso, o conflito vira exceção aprovada e registrada, com controles compensatórios, como revisão por outra pessoa ou relatório periódico.
Remover acessos não vai atrapalhar as equipes?
A correção é feita em etapas, validada com os gestores. Quando um acesso removido faz falta, ele pode ser pedido de novo pelo fluxo de aprovação.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de IGA/IAM – Gestão de Identidades e Acessos
Fale conosco
Quer Segregação de funções protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP