Capítulo 7 — Fundamentos de identidade e acesso

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX019.

flowchart TD
  N0["7.1 Identidades e credenciais"]
  N1["7.2 Implantação do multifator"]
  N2["7.3 Entradas, mudanças e saídas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX019"]

Desenho lógico

flowchart LR
  N0["7.1 Identidades e credenciais"]
  N1["7.2 Implantação do multifator"]
  N2["7.3 Entradas, mudanças e saídas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX019"]

[7.1 Identidades e credenciais]
    |
    v
[7.2 Implantação do multifator]
    |
    v
[7.3 Entradas, mudanças e saídas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX019]

Objetivos de aprendizagem

Você vai (1) explicar como certificados e tokens identificam usuários e dispositivos; (2) configurar a autenticação multifator para a equipe; (3) gerenciar as mudanças de acesso quando funcionários mudam de função ou saem.

7.1 Identidades e credenciais

Rosa aprende que as identidades podem ser provadas com senhas, códigos de uso único, chaves de segurança e certificados. A VPN da equipe da prefeitura usa certificados de dispositivo emitidos por uma autoridade certificadora interna, mais a senha do funcionário e um código de uso único. O certificado mostra que o dispositivo é gerenciado pela prefeitura; a senha e o código mostram que a pessoa está autorizada. Rosa explica aos novos funcionários que perder um notebook exige, portanto, tanto revogar o certificado do dispositivo quanto conferir a conta, porque as duas credenciais provam coisas diferentes. Rosa também anota que cada tipo de credencial tem uma validade e um caminho de revogação diferentes, que precisam ser registrados ao lado dele no inventário.

7.2 Implantação do multifator

Owen pede que Rosa ajude a implantar chaves de segurança resistentes a phishing para os administradores. As chaves de segurança assinam um desafio que inclui a origem do site, de modo que uma página de login falsa não consegue reutilizar a resposta. Rosa prepara as instruções, registra duas chaves por administrador para que uma chave perdida não deixe ninguém sem acesso e testa a recuperação. Ela mantém os códigos de uso único como alternativa para a equipe sem chaves de segurança. Ela acompanha a adoção semanalmente e alcança todos os administradores em um mês. Ela acompanha o cadastramento semanalmente, cobrando pessoalmente as últimas equipes, porque uma implantação que para em noventa por cento deixa desprotegidas as contas mais fracas.

7.3 Entradas, mudanças e saídas

O acesso precisa mudar quando funcionários entram, mudam de função ou saem. Rosa revisa o processo da prefeitura e descobre que os certificados de dispositivo dos que saíam às vezes não eram revogados por semanas. Ela acrescenta à lista de verificação de desligamento um passo que revoga o certificado e desativa os tokens no último dia de trabalho, além de um relatório mensal que compara os certificados ativos com o diretório da equipe. Ela aprende que as credenciais criptográficas são tão boas quanto os processos que as emitem e as retiram. O processamento dos desligamentos é conferido mensalmente contra a lista de recursos humanos, e qualquer certificado ainda válido de uma pessoa que saiu é revogado no mesmo dia.

Exemplo resolvido

Rosa explica os certificados de dispositivo versus as credenciais pessoais, implanta duas chaves de segurança por administrador e acrescenta a revogação de certificados à lista de desligamento, com uma reconciliação mensal.

Caso sintético. Os processos e os números são inventados.

Erros e limites

Uma autenticação forte não limita o que um usuário autenticado pode fazer. As chaves de segurança reservas também precisam ser guardadas com segurança.

Exercícios

• EX019 — Duas credenciais. O que o certificado de dispositivo e a senha com código provam, cada um?

  Mostrar critérios de avaliação

  Rubrica: 3 = certificado: dispositivo gerenciado pela prefeitura; senha e código: pessoa autorizada;; 2 = ambos;; 1 = um;; 0 = nenhuma.

• EX020 — Duas chaves. Por que registrar duas chaves de segurança por administrador?

  Mostrar critérios de avaliação

  Rubrica: 3 = para que uma chave perdida não deixe o administrador sem acesso;; 2 = reserva;; 1 = segurança;; 0 = nenhuma.

• EX021 — Lacuna do desligamento. Que lacuna Rosa encontrou no processo de desligamento?

  Mostrar critérios de avaliação

  Rubrica: 3 = certificados de dispositivo não revogados por semanas;; 2 = atraso;; 1 = vago;; 0 = nenhuma.

Síntese

Certificados e tokens identificam dispositivos e pessoas, mas são os processos de emissão e de revogação que decidem sua força real.