Capítulo 3 — Sistemas operacionais e identidades

Capítulo 3 — Sistemas operacionais e identidades

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX009.

flowchart TD
  N0["3.1 Revisar as contas"]
  N1["3.2 Menor privilégio"]
  N2["3.3 Login em dispositivos compartilhados"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX009"]

Desenho lógico

flowchart LR
  N0["3.1 Revisar as contas"]
  N1["3.2 Menor privilégio"]
  N2["3.3 Login em dispositivos compartilhados"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX009"]

[3.1 Revisar as contas]
    |
    v
[3.2 Menor privilégio]
    |
    v
[3.3 Login em dispositivos compartilhados]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX009]

Objetivos de aprendizagem

Você vai (1) revisar as contas de usuário dos PCs das clínicas; (2) aplicar o menor privilégio; (3) configurar com segurança o login em dispositivos compartilhados.

3.1 Revisar as contas

Nadia revisa as contas dos PCs da recepção e dos consultórios. A maioria dos PCs entra automaticamente numa conta compartilhada da clínica que tem direitos de administrador local. Os dentistas e os auxiliares então entram no sistema de gestão clínica em nuvem com contas pessoais. A conta compartilhada do Windows significa que qualquer coisa baixada roda com direitos totais, e não há registro de quem usou cada PC. Grace explica que isso foi configurado anos atrás para que a equipe ocupada pudesse começar a trabalhar rapidamente. Nadia documenta o risco e o motivo, porque os dois importam para uma correção.

3.2 Menor privilégio

Nadia propõe retirar os direitos de administrador da conta compartilhada e manter uma conta de administrador separada, usada apenas por Grace para a manutenção. Ela testa o visualizador de imagens e o software de odontograma com uma conta padrão num PC. Um programa de odontograma mais antigo não consegue salvar as configurações sem direitos de administrador; o fornecedor oferece uma correção de configuração que concede direitos apenas à pasta do próprio programa. O menor privilégio geralmente funciona depois de pequenos ajustes, e testar primeiro num PC evita interromper uma clínica inteira.

3.3 Login em dispositivos compartilhados

Os PCs dos consultórios são usados por várias pessoas a cada dia. Nadia sugere contas individuais do Windows com login rápido por PIN ou crachá e bloqueio automático após cinco minutos de inatividade. Grace faz um piloto numa clínica. A equipe reclama no começo e depois se adapta, quando o login passa a levar menos de cinco segundos. Contas individuais significam que, se um PC for usado indevidamente, o registro mostra quem estava conectado. Nadia observa que a conveniência é um requisito de segurança nas clínicas, porque controles lentos são contornados. A clínica do piloto anota os problemas para a implantação mais ampla.

Exemplo resolvido

Nadia revisa uma conta de administrador compartilhada, retira os direitos de administrador com uma correção do fornecedor para um programa e pilota o login individual rápido.

Caso sintético. As contas e o software são sintéticos.

Erros e limites

Métodos de login rápido precisam de tratamento para crachás perdidos. As correções dos fornecedores podem mudar com as atualizações.

Exercícios

• EX009 — Risco da conta compartilhada. Por que a conta de administrador compartilhada é arriscada? Rubrica: 3 = os downloads rodam com direitos totais e não há registro dos usuários;; 2 = direitos e responsabilização;; 1 = vago;; 0 = nenhuma.

• EX010 — Correção do odontograma. Como o programa de odontograma foi corrigido? Rubrica: 3 = uma configuração do fornecedor que concede direitos só à própria pasta;; 2 = direitos na pasta;; 1 = direitos de administrador;; 0 = nenhuma.

• EX011 — Tempo de bloqueio. Depois de quanto tempo os PCs dos consultórios bloqueiam? Rubrica: 3 = cinco minutos de inatividade;; 2 = cinco;; 1 = vago;; 0 = nenhuma.

• EX012 — Conveniência. Por que a conveniência é um requisito de segurança nas clínicas? Rubrica: 3 = controles lentos são contornados;; 2 = contornar;; 1 = vago;; 0 = nenhuma.

Síntese

Eliminar as contas administrativas compartilhadas e oferecer um login individual rápido melhora tanto a segurança quanto a responsabilização.

Continue estudando — aula 03 (capítulo 03 de 18)

← Capítulo 02 · Índice das aulas · Capítulo 04 →

Continue para a próxima aula já escrita.