O gerenciamento de identidade e acesso na Tecnologia da Informação (TI) passa pelo controle de perfis, funções e permissões para as pessoas e seus usuários geridos.
Um dos objetivos é garantir a coerência entre os acessos necessários para realizar suas atribuições, informações e o que de fato possui.
A automação da gestão de identidade depende de uma fonte de dados confiável.
Na esmagadora maioria, a fonte de dados é o sistema de Gestão de Recursos Humanos (RH) da empresa, que possui os dados cadastrais e situação dos colaboradores.
Além destas informações, o sitema de RH é a origem de eventos de contratação, demissão, transferência, promoção, férias, licença e afastamento.
A automação de IAM depende uma fonte de pessoal com dados de qualidade – sem erros de grafia, inconsistências e que esteja disponível.
Há várias maneiras para se obter as informações supracitadas. São elas:
1. Web Service REST ou SOAP. Opção preferencial pela segurança e auditoria dos endpoints.
2. View. Caso a aplicação não disponibilize as informações via WebService, esta é uma boa alternativa.
3. Leitura de arquivos. É a opção menos desejável, devido a segurança, mas viável, caso a aplicação não possua WebServices ou não seja possível utilizar comandos SQL direto na base de dados da aplicação – como na Internet, por exemplo.
A aplicação exporta a movimentação de pessoal para na forma de arquivo texto em uma pasta compartilhada na rede, na qual o IAM possui permissão de leitura.
Usando uma das técnicas acima, o NetAdmin IAM realiza consultas agendadas com a frequência necessária, seja 1 / dia ou várias vezes por hora, por exemplo.
O equilíbrio é encontrado entre a demanda automação tempestiva versus o desempenho da consulta provido pela aplicação de RH.
Importante ressaltar que o NetAdmin IAM suporta integração com várias fontes de dados de RH, de forma simultânea.
Além dos atributos cadastrais, a fonte de dados do RH pode ser complementada com informações de acesso que o(s) usuário(s) do colaborador deva(m) ter – esta funcionalidade é suportada caso o sistema de RH entregue os acessos, o que nem sempre acontece, mas tem se tornado mais frequente.
Quer aumentar a conformidade, rastreabilidade das identidades e acessos da sua empresa?
Entre contato com a gente, será um prazer atendê-lo!!!!”
#iam #iamnetadmin #rh #recursoshumanos #gestão #qualidade #tecnologia #ti #automacao #rastreabilidade #auditoria #conformidade #lgpd #segurancadainformacao