◇ OpenCyber Academy
Tecnólogo · Capítulo 11 · Português

Capítulo 11 — Administração de contas

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 11 — Administração de contas

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX031.

flowchart TD
  N0["11.1 Admissões"]
  N1["11.2 Mudanças de função e desligamentos"]
  N2["11.3 Contas compartilhadas e de serviço"]
  N3["11.4 Revisões"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX031"]

Desenho lógico

flowchart LR
  N0["11.1 Admissões"]
  N1["11.2 Mudanças de função e desligamentos"]
  N2["11.3 Contas compartilhadas e de serviço"]
  N3["11.4 Revisões"]
  N0 --> N1 --> N2 --> N3 --> Q["EX031"]
[11.1 Admissões]
    |
    v
[11.2 Mudanças de função e desligamentos]
    |
    v
[11.3 Contas compartilhadas e de serviço]
    |
    v
[11.4 Revisões]
    |
    v
[Exemplo resolvido] --> [Exercício EX031]

Objetivos de aprendizagem

Você vai (1) conduzir os processos de admissão, mudança de função e desligamento; (2) lidar com contas compartilhadas e contas de serviço; (3) revisar as contas regularmente.

11.1 Admissões

No segundo ano, Jamal ajuda o gerente de TI do Riverbend na administração de contas. Salva-vidas e professores de natação temporários são admitidos em grande número antes do verão. Cada um precisa de uma conta para o sistema de reservas e para a escala da equipe, mas de nada mais. Jamal cria um modelo para cada função, para que as novas contas recebam exatamente o acesso certo. A Sra. Grant explica que os modelos evitam o erro comum de copiar a conta de um colega existente, que carrega direitos extras de que a pessoa nova não precisa. Os modelos também tornam a configuração mais rápida nos períodos de movimento.

11.2 Mudanças de função e desligamentos

Quando os funcionários mudam de função, os acessos antigos devem ser removidos. Jamal encontra uma ex-recepcionista, agora instrutora, que ainda tem acesso de recepção às telas de pagamento dos associados. Quando os funcionários saem, as contas devem ser desativadas no último dia. O Riverbend depende de os gerentes dos centros mandarem e-mail à TI, o que muitas vezes acontece com atraso. Jamal propõe um relatório semanal do sistema de folha de pagamento listando os desligamentos, que a TI confere com as contas ativas. O gerente de TI concorda em testá-lo por um período e registrar quantas remoções atrasadas ele encontra.

11.3 Contas compartilhadas e de serviço

As contas compartilhadas tornam impossível saber quem fez o quê. A recepção de cada centro usa um único login compartilhado. Jamal propõe logins individuais com uma entrada rápida por crachá, para que as ações sejam rastreáveis sem atrasar a recepção. As contas de serviço, usadas por software e não por pessoas, precisam de responsáveis nomeados e de senhas fortes guardadas com segurança. Ele lista as contas de serviço do Riverbend e encontra uma usada por uma antiga ferramenta de backup que não roda mais. Ele a desativa depois de confirmar com o gerente de TI. A entrada por crachá é testada primeiro num centro.

11.4 Revisões

Jamal conduz uma revisão trimestral de contas: comparar as contas ativas com a lista de funcionários, conferir o acesso de cada conta com o modelo da função e listar as contas sem uso há sessenta dias. Sua primeira revisão encontra vários temporários do verão passado ainda ativos e duas contas com acesso financeiro sem explicação. Todos os problemas são corrigidos em uma semana. A Sra. Grant observa que as revisões regulares pegam o que os processos deixam passar e que a segunda revisão costuma ser muito mais limpa, o que é em si uma evidência de melhoria. Ele registra os achados e as correções de cada revisão.

Exemplo resolvido

Jamal cria modelos por função para os temporários admitidos, encontra uma pessoa que mudou de função com acesso antigo, propõe um relatório de desligamentos da folha de pagamento, substitui os logins compartilhados da recepção e conduz uma revisão trimestral.

Caso sintético. As contas são sintéticas.

Erros e limites

Copiar a conta de um colega para criar uma nova espalha acessos desnecessários.

Exercícios

Continue estudando — aula 11 (capítulo 11 de 30)

← Capítulo 10 · Índice das aulas · Capítulo 12 →

Continue para a próxima aula já escrita.