Capítulo 7 — Fundamentos de identidade e acesso
Mapa da aula
Aula 07 publicada. Mapa, exemplo, EX019.
flowchart TD
N0["7.1 Perfis"]
N1["7.2 Desligamentos"]
N2["7.3 Autenticação multifator"]
N3["7.4 Revisões"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX019"]
Desenho lógico
flowchart LR
N0["7.1 Perfis"]
N1["7.2 Desligamentos"]
N2["7.3 Autenticação multifator"]
N3["7.4 Revisões"]
N0 --> N1 --> N2 --> N3 --> Q["EX019"]
[7.1 Perfis]
|
v
[7.2 Desligamentos]
|
v
[7.3 Autenticação multifator]
|
v
[7.4 Revisões]
|
v
[Exemplo resolvido] --> [Exercício EX019]
Objetivos de aprendizagem
Você vai (1) desenhar perfis de acesso para a equipe das unidades e da sede; (2) gerir os desligamentos; (3) aplicar a autenticação multifator.
7.1 Perfis
Aisha desenha os perfis: recepção, personal trainer, gerente de unidade, suporte da sede, marketing e TI. Os personal trainers veem as reservas e os dados de treino dos seus alunos; a recepção vê reservas e situação da matrícula; o marketing vê preferências, mas não dados de treino. Ela documenta por que cada perfil precisa do seu acesso e testa o rascunho com cada grupo. Os trainers lembram que às vezes substituem colegas e precisam de acesso temporário a esses alunos. Aisha acrescenta uma permissão de substituição que expira depois da aula, em vez de abrir todos os alunos aos trainers.
7.2 Desligamentos
As academias têm alta rotatividade de pessoal. Aisha encontra quarenta contas ativas de ex-funcionários. Ela rastreia como surgiram: os gerentes criavam as contas diretamente, mas ninguém avisava a TI quando alguém saía, e o RH usava um sistema separado. Ela liga a remoção das contas ao processo de desligamento do RH, de modo que a data de saída registrada no RH agora desativa a conta automaticamente, e roda uma verificação mensal que compara as contas ativas com a lista do RH e informa qualquer diferença ao gerente da unidade. Ela observa que contas esquecidas são uma rota comum de uso indevido.
7.3 Autenticação multifator
Aisha recomenda a autenticação multifator para as contas da sede e dos gerentes, que podem exportar listas de alunos. As contas da recepção, em telas compartilhadas, usam sessões curtas e login por crachá. Os gerentes temem que os passos extras atrasem os turnos movimentados. Aisha faz um teste de duas semanas numa unidade com um aplicativo autenticador e descobre que os gerentes entram só algumas vezes por dia, então o atraso é pequeno. O direito de exportar é a principal razão do controle, porque uma exportação pode copiar milhares de alunos em segundos, e é esse o risco que se quer reduzir.
7.4 Revisões
Aisha implanta revisões trimestrais de acesso para os gerentes das unidades. Cada gerente recebe a lista das contas da sua unidade, com perfis e datas do último acesso, e precisa confirmar ou corrigir cada uma. A primeira revisão corrige vinte e três contas, entre elas trainers com direitos de recepção, um funcionário da limpeza com conta de reservas e dois gerentes que tinham sido transferidos para outras unidades. Aisha guarda as listas assinadas e datadas como evidência de que a revisão foi feita, o que sustenta a responsabilização pelo artigo 5(2) do GDPR e pelo art. 6º, X, da LGPD.
Exemplo resolvido
Aisha define seis perfis, remove quarenta contas de ex-funcionários ligando-as ao RH, acrescenta a autenticação multifator para quem exporta listas e conduz revisões trimestrais.
Caso sintético. As contas são sintéticas; o artigo 5(2) do GDPR e o art. 6º, X, da LGPD são reais.
Erros e limites
Revisões feitas por gerentes ocupados podem virar carimbo; confira as respostas por amostragem.
Exercícios
- EX019 — Acesso dos trainers. O que os personal trainers podem ver? Rubrica: 3 = reservas e dados de treino dos seus alunos;; 2 = menciona alunos;; 1 = todos os alunos;; 0 = nenhuma.
- EX020 — Ex-funcionários. Quantas contas de ex-funcionários estavam ativas? Rubrica: 3 = quarenta;; 2 = aproximadamente;; 1 = vago;; 0 = nenhuma.
- EX021 — Alcance da autenticação multifator. Que contas recebem a autenticação multifator? Rubrica: 3 = sede e gerentes que podem exportar listas;; 2 = menciona gerentes;; 1 = todas;; 0 = nenhuma.
Continue estudando — aula 07 (capítulo 07 de 30)
← Capítulo 06 · Índice das aulas · Capítulo 08 →
Continue para a próxima aula já escrita.