Capítulo 18 — Revisão de acessos
Mapa da aula
Aula 18 publicada. Mapa, exemplo, EX052.
flowchart TD
N0["18.1 O propósito das revisões"]
N1["18.2 O laboratório de acessos"]
N2["Laboratório — Revisando acessos sintéticos a aplicaç"]
N3["18.3 Investigando os achados"]
N4["18.4 Corrigindo e repetindo"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX052"]
Desenho lógico
flowchart LR
N0["18.1 O propósito das revisões"]
N1["18.2 O laboratório de acessos"]
N2["Laboratório — Revisando acessos sintéticos a aplicaç"]
N3["18.3 Investigando os achados"]
N4["18.4 Corrigindo e repetindo"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX052"]
[18.1 O propósito das revisões]
|
v
[18.2 O laboratório de acessos]
|
v
[Laboratório — Revisando acessos sintéticos a aplicaç]
|
v
[18.3 Investigando os achados]
|
v
[18.4 Corrigindo e repetindo]
|
v
[Exemplo resolvido] --> [Exercício EX052]
Objetivos de aprendizagem
Você vai (1) conduzir uma revisão de acessos contra registros oficiais; (2) encontrar desligados e direitos em excesso; (3) relatar e corrigir os achados da revisão.
18.1 O propósito das revisões
O acesso se desvia com o tempo, à medida que as pessoas mudam de função, saem e recebem direitos temporários que nunca são removidos. As revisões periódicas de acessos comparam quem tem acesso com quem deveria ter. Aisha planeja uma revisão dos acessos ao sistema bancário central da Ashfield usando duas fontes oficiais: a lista dos recursos humanos, que mostra quem trabalha lá e em que cargo, e a tabela de papéis aprovada pelos donos da informação. O Dr. Carrow enfatiza que as revisões precisam usar dados oficiais, e não a memória de um gerente. Ela agenda a revisão para a primeira semana do trimestre.
18.2 O laboratório de acessos
O laboratório monta uma lista sintética de 140 contas da Ashfield, com cargos, situação funcional e acessos às aplicações. Ele encontra dez contas de pessoas que já saíram, mas que continuam ativas. Entre os funcionários atuais, treze têm acessos além do seu cargo, e seis deles têm acesso de administrador que não deveriam ter. Aisha observa que os desligados são o mais urgente, porque ninguém monitora sua atividade e seus antigos colegas não perceberiam um uso indevido. Ela compartilha as três listas com o gerente de TI e com os donos da informação em até uma hora, para que cada dono possa confirmar ou rejeitar os achados da sua área.
Laboratório — Revisando acessos sintéticos a aplicações em relação à situação no RH e ao cargo
"""Review synthetic application access against HR status and role (stdlib only)."""
import random
random.seed(3)
roles = {"teller": {"core"}, "lending": {"core", "loans"}, "finance": {"core", "ledger"}, "it": {"core", "admin"}}
staff = []
for i in range(140):
role = random.choice(["teller"] * 5 + ["lending"] * 3 + ["finance"] * 2 + ["it"])
left = random.random() < 0.1
apps = set(roles[role])
if random.random() < 0.08:
apps.add(random.choice(["loans", "ledger", "admin"]))
staff.append((f"s{i:03d}", role, left, apps))
leavers_active = [s for s in staff if s[2]]
excess = [s for s in staff if not s[2] and s[3] - roles[s[1]]]
admin_excess = [s for s in excess if "admin" in s[3] - roles[s[1]]]
print(f"accounts {len(staff)}; leavers still active {len(leavers_active)}")
print(f"current staff with access beyond role {len(excess)}; of which admin {len(admin_excess)}")
Execute com python3 lab_access.py. Saída verificada:
accounts 140; leavers still active 10
current staff with access beyond role 13; of which admin 6
18.3 Investigando os achados
Aisha confere as dez contas de desligados com o gerente de TI. A maioria pertence a funcionários que saíram durante um período movimentado, em que os formulários de desligamento atrasaram. Duas pertencem a temporários cujos contratos terminaram sem aviso à TI. Nos treze casos de excesso, os donos da informação confirmam que a maioria é resto de cargos anteriores, enquanto dois foram concedidos temporariamente para um projeto. Ela aprende que entender as causas aponta para correções de processo, e não apenas para correções de contas. Ela escreve cada causa ao lado da conta nas suas notas da revisão.
18.4 Corrigindo e repetindo
As dez contas de desligados são desativadas no mesmo dia. Os direitos em excesso são removidos depois da confirmação dos donos, exceto uma concessão temporária justificada, registrada com uma data de término. Aisha recomenda revisões trimestrais e o processo automatizado de desligamento proposto antes. O Dr. Carrow observa que a segunda revisão costuma encontrar muito menos problemas, o que, por si só, é evidência de que as mudanças de processo funcionaram. Ela planeja comparar os resultados depois da revisão seguinte. Ela registra cada correção com a data e a pessoa que a confirmou, para que a próxima revisão possa conferir que nada voltou desde então.
Exemplo resolvido
Aisha revisa 140 contas sintéticas, encontra 10 desligados ativos e 13 funcionários com acesso em excesso (6 com administrador), rastreia as causas e define revisões trimestrais.
Caso sintético. As contas são sintéticas; as saídas vêm de lab_access.py.
Erros e limites
As revisões baseadas na memória dos gerentes deixam passar desligados e direitos remanescentes.
Exercícios
-
EX052 — Desligados ativos. Quantos desligados ainda tinham contas ativas? Rubrica: 3 = dez;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
-
EX053 — Acesso em excesso. Quantos funcionários atuais tinham acessos além do seu cargo? Rubrica: 3 = treze;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
-
EX054 — Administrador em excesso. Quantos deles tinham acesso de administrador? Rubrica: 3 = seis;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
Continue estudando — aula 18 (capítulo 18 de 40)
← Capítulo 17 · Índice das aulas · Capítulo 19 →
Continue para a próxima aula já escrita.