Capítulo 13 — Identidade e acesso
Mapa da aula
Aula 13 publicada. Mapa, exemplo, EX037.
flowchart TD
N0["13.1 Funções"]
N1["13.2 Entradas, mudanças e saídas"]
N2["13.3 Revisões de acesso"]
N3["13.4 Autenticação"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX037"]
Desenho lógico
flowchart LR
N0["13.1 Funções"]
N1["13.2 Entradas, mudanças e saídas"]
N2["13.3 Revisões de acesso"]
N3["13.4 Autenticação"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX037"]
[13.1 Funções]
|
v
[13.2 Entradas, mudanças e saídas]
|
v
[13.3 Revisões de acesso]
|
v
[13.4 Autenticação]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX037]
Objetivos de aprendizagem
Você vai (1) projetar o acesso baseado em funções nos sistemas escolares; (2) gerir entradas, mudanças e saídas de pessoas; (3) revisar os acessos com regularidade.
13.1 Funções
Elena projeta funções para o sistema de gestão escolar da rede: professor de turma, coordenador de ano, coordenadora de necessidades especiais, auxiliar administrativo, responsável pela proteção das crianças e diretor. Cada função tem um acesso definido. Ela documenta a finalidade de cada permissão. Por exemplo, os auxiliares administrativos precisam dos dados de contato para enviar cartas, mas não dos resultados das avaliações. O desenho das funções transforma o princípio do privilégio mínimo em algo que funcionários e auditores conseguem entender e conferir. A função administrativa, por exemplo, pode atualizar contatos, mas não vê os níveis de leitura.
13.2 Entradas, mudanças e saídas
Os funcionários mudam de função com frequência. Elena descobre que uma antiga coordenadora de necessidades especiais, agora professora de turma, ainda tem acesso a todos os planos de apoio. Outro professor, que deixou a rede seis meses antes, ainda tem uma conta ativa. Ela propõe um processo ligado ao sistema de recursos humanos: quando alguém entra, muda de função ou sai, seu acesso muda automaticamente, com um gestor confirmando a nova função. Ela observa que o acesso remanescente é uma das falhas de controle de acesso mais comuns em organizações de todos os tamanhos.
13.3 Revisões de acesso
Elena institui revisões de acesso a cada período letivo. Cada diretor recebe uma lista dos funcionários e de suas funções e a confirma ou corrige. Na primeira revisão, onze das 340 contas precisam de mudanças. Ela registra os resultados e repete a revisão no período seguinte, quando só três mudanças são necessárias. As revisões regulares, explica, pegam erros que os processos automáticos deixam passar e fornecem evidências de responsabilização pelo artigo 5(2) do GDPR. Cada diretor confirma a lista de sua escola a cada período. As correções são registradas com datas e motivos.
13.4 Autenticação
Elena recomenda autenticação multifator para os funcionários que acessam registros de alunos de fora da escola. Também recomenda que os alunos usem logins simples, mas individuais, adequados à idade. Os alunos muito pequenos podem usar senhas com figuras nos dispositivos da sala, enquanto os mais velhos usam senhas. Ela explica que a autenticação precisa servir às pessoas que a usam, e que uma segurança que as crianças pequenas não conseguem manejar será contornada por professores bem-intencionados que compartilham os próprios logins. Os alunos menores usam senhas com figuras nos tablets compartilhados, e os professores não precisam mais compartilhar seus logins.
Exemplo resolvido
Elena define seis funções com finalidades documentadas, liga as mudanças de acesso ao RH, faz revisões a cada período (de onze mudanças para três) e adapta a autenticação aos funcionários e à idade dos alunos.
Caso sintético. As contas e as funções são sintéticas; o artigo 5(2) do GDPR é real.
Erros e limites
A integração com o RH falha se os registros do RH atrasarem; as revisões continuam necessárias.
Exercícios
- EX037 — Casos de acesso remanescente. Cite os dois casos de acesso remanescente que Elena encontrou. Rubrica: 3 = a antiga coordenadora de necessidades especiais com os planos de apoio; o professor que saiu com conta ativa;; 2 = um;; 1 = vago;; 0 = nenhuma.
- EX038 — Resultado das revisões. Quantas contas precisaram de mudanças na primeira e na segunda revisão? Rubrica: 3 = onze, depois três;; 2 = um número;; 1 = errado;; 0 = nenhuma.
- EX039 — Login adequado à idade. Por que usar senhas com figuras para os alunos muito pequenos? Rubrica: 3 = uma segurança que eles não conseguem manejar será contornada;; 2 = menciona usabilidade;; 1 = vago;; 0 = nenhuma.
Síntese
O capítulo 13 gerencia o acesso. O capítulo 14 estabelece as bases da privacidade.
Continue estudando — aula 13 (capítulo 13 de 40)
← Capítulo 12 · Índice das aulas · Capítulo 14 →
Continue para a próxima aula já escrita.