Conceitos de identidade e acesso
Biblioteca de identidade.
Os conceitos de identidade e acesso explicados em português, do login à auditoria.
Autenticação, diretórios e governança. Cada página explica um conceito, mostra como ele se liga aos outros e diz onde a governança de acessos entra.
Por onde começar
Identidade e acesso respondem a três perguntas
1Quem é você?Autenticação: senha, MFA, SSO. Quem resolve é o provedor de identidade.2O que você pode fazer?Autorização: perfis, permissões e tokens, em parte no provedor e em parte dentro de cada software.3Você ainda deveria poder?Governança: revisão de acessos, menor privilégio, segregação de funções e a saída no desligamento.
A terceira é a que a auditoria cobra, e a mais difícil de provar com evidência.
Uma imagem ajuda
A empresa é um prédio
Cada apartamento é um software. Quem cuida do acesso tem papéis diferentes, e cada conceito da biblioteca é um deles.
- O porteiro é o SSOConfere quem é a pessoa uma vez, na portaria. Ela não precisa se identificar de novo em cada apartamento.
- As formas de abrir o portão do prédio, ou a porta de cada apartamento, são a autenticaçãoChave, código, crachá e digital. No mundo digital: senha, código, chave de segurança e passkey. Usar duas ou mais juntas é o MFA.
- O cartão que só abre o que cada um precisa é o menor privilégioO morador abre o seu andar e a garagem. A limpeza abre a copa e os banheiros. Ninguém abre o prédio inteiro.
- O livro de moradores é o diretórioActive Directory e Microsoft Entra ID guardam quem é quem e a que grupo cada pessoa pertence.
- A síndica é a governançaConfere quem ainda deveria ter a chave, quem mudou de função e quem saiu do prédio.
Autenticação: quem é você
Diretórios e provedores de identidade
Governança: você ainda deveria ter esse acesso?
Segurança e auditoria
Material informativo. Não substitui orientação jurídica.
Do conceito à prática em uma conversa.
Fale com um especialista sobre governança de acessos com o Entra ID ou o Google Workspace.