Capítulo 3 — Sistemas operacionais e identidades

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX009.

flowchart TD
  N0["3.1 Contas nos computadores das clínicas"]
  N1["3.2 Menor privilégio"]
  N2["3.3 Direitos de administrador"]
  N3["3.4 Entradas e saídas"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX009"]

Desenho lógico

flowchart LR
  N0["3.1 Contas nos computadores das clínicas"]
  N1["3.2 Menor privilégio"]
  N2["3.3 Direitos de administrador"]
  N3["3.4 Entradas e saídas"]
  N0 --> N1 --> N2 --> N3 --> Q["EX009"]

[3.1 Contas nos computadores das clínicas]
    |
    v
[3.2 Menor privilégio]
    |
    v
[3.3 Direitos de administrador]
    |
    v
[3.4 Entradas e saídas]
    |
    v
[Exemplo resolvido] --> [Exercício EX009]

Objetivos de aprendizagem

Você vai (1) configurar contas nos computadores das clínicas; (2) aplicar o menor privilégio; (3) gerir contas compartilhadas e de quem sai.

3.1 Contas nos computadores das clínicas

Os computadores da recepção da Marlow foram configurados anos atrás com um único login compartilhado por clínica. Leila explica aos gerentes das clínicas que as contas compartilhadas tornam impossível saber quem abriu um prontuário, o que prejudica tanto a segurança quanto a responsabilização do artigo 5(2) do GDPR e do art. 6º, X, da LGPD. Com o prestador de TI, ela planeja contas individuais para cada funcionário, ligadas ao diretório central, com bloqueio automático da tela depois de cinco minutos. Ela testa a mudança com pacientes sintéticos numa clínica antes que o prestador a estenda às demais.

3.2 Menor privilégio

Leila revisa os perfis do sistema de gestão clínica. As recepcionistas precisam de consultas, contatos e situação de pagamento, mas não das anotações de tratamento. As auxiliares de saúde bucal precisam das anotações dos pacientes que atendem, apenas da própria clínica. Os dentistas precisam do prontuário clínico completo dos seus pacientes. Os gerentes precisam de relatórios. Ela descobre que todas as recepcionistas têm acesso clínico, porque um perfil padrão foi copiado anos antes. Propõe perfis mais estreitos, e o gerente aprova depois que Leila mostra, com registros sintéticos, que as tarefas da recepção continuam funcionando.

3.3 Direitos de administrador

Nos computadores das clínicas, as contas da equipe tinham direitos de administrador local para que os funcionários instalassem drivers de impressora. Leila explica que esses direitos deixam o malware se espalhar e permitem instalar software não aprovado que pode enviar dados para outros lugares. Ela retira os direitos na clínica piloto e cria um procedimento curto para que o prestador instale as impressoras, agora remotamente. A mudança reduz as contas de administrador de vinte e três para quatro, e ela registra cada conta restante com seu responsável e sua justificativa, para que a próxima revisão possa conferi-las.

3.4 Entradas e saídas

As clínicas odontológicas usam profissionais substitutos por períodos curtos. Leila encontra ativas contas de substitutos que saíram meses antes; o primeiro relatório acha seis contas vencidas. Ela liga a criação e a remoção das contas à escala de trabalho, de modo que cada conta de substituto tem data de término e é desativada automaticamente. Para os funcionários permanentes, a remoção é acionada pelo formulário de desligamento do RH. Ela roda um relatório mensal que compara as contas ativas com a equipe atual, envia as diferenças aos gerentes e guarda os relatórios como evidência de que o controle funciona.

Exemplo resolvido

Leila substitui os logins compartilhados por contas individuais, tira das recepcionistas o acesso às anotações clínicas, remove os direitos de administrador local e liga as contas dos substitutos às datas de término da escala.

Caso sintético. As contas e os perfis são sintéticos; o artigo 5(2) do GDPR e o art. 6º, X, da LGPD são reais.

Erros e limites

Perfis estreitos podem bloquear tarefas urgentes; defina um caminho de acesso de emergência registrado.

Exercícios

• EX009 — Problema do login compartilhado. Por que os logins compartilhados são um problema de privacidade?
  Mostrar critérios de avaliação

  Rubrica: 3 = ninguém consegue saber quem abriu um prontuário;; 2 = menciona responsabilização;; 1 = vago;; 0 = nenhuma.
• EX010 — Acesso da recepção. De que a recepção precisa no sistema clínico?
  Mostrar critérios de avaliação

  Rubrica: 3 = consultas, contatos, situação de pagamento;; 2 = a maioria;; 1 = anotações;; 0 = nenhuma.
• EX011 — Contas de administrador. Quantas contas de administrador restaram?
  Mostrar critérios de avaliação

  Rubrica: 3 = quatro de vinte e três;; 2 = parcialmente correta;; 1 = errada;; 0 = nenhuma.
• EX012 — Controle dos substitutos. Como as contas dos substitutos são controladas agora?
  Mostrar critérios de avaliação

  Rubrica: 3 = datas de término ligadas à escala;; 2 = menciona data de término;; 1 = vago;; 0 = nenhuma.