IAM (gestão de identidade e acesso)
IAM é a disciplina que responde três perguntas para cada pessoa e sistema da empresa: quem é, o que pode acessar e até quando. Junta cadastro de identidades, regras de permissão e o ciclo de entrada, mudança de função e saída. Sem ela, o acesso cresce sozinho e nunca encolhe.
Toda empresa já faz algum tipo de IAM, mesmo sem nome. Alguém cria o usuário quando a pessoa entra, alguém libera a pasta quando o gestor pede, alguém lembra, ou não, de desativar a conta quando ela sai. O problema é que cada sistema tem seu próprio cadastro e cada pedido é resolvido na hora, sem regra.
O resultado aparece com o tempo: o colaborador que mudou três vezes de área carrega o acesso das três, o ex-funcionário ainda entra no sistema financeiro, a conta de um fornecedor de dois anos atrás continua ativa. Ninguém fez nada errado de propósito; o acesso só foi acumulando.
IAM organiza isso em torno de uma fonte única de identidade e de papéis. A permissão passa a vir da função, não do pedido avulso. Entrada, mudança e saída viram processo com dono, ligado ao RH, e a revisão periódica confirma que cada acesso ainda faz sentido.
O mal-entendido é achar que IAM é comprar uma ferramenta de diretório. A ferramenta ajuda, mas o que decide o resultado é o desenho dos papéis e a disciplina de revisar. Papel mal desenhado só automatiza o excesso de permissão.
Quando se aplica
- Ninguém consegue listar, com segurança, quem tem acesso aos sistemas financeiros e aos dados de clientes.
- Desligamentos dependem de alguém lembrar de avisar a TI, sistema por sistema.
- A empresa usa muitos serviços em nuvem, cada um com cadastro próprio de usuários.
- Auditoria ou cliente pede evidência de revisão periódica de acessos.
Quando não se aplica
- A operação tem poucas pessoas e dois ou três sistemas; uma planilha revisada com disciplina resolve.
- A expectativa é resolver com ferramenta sem antes definir papéis e donos de aprovação.
Desenho de papéis, fonte única de identidade e ciclo de entrada e saída ligados ao dia a dia da empresa.
Termos relacionados
Quantas contas ativas pertencem a quem já saiu da empresa?
O diagnóstico levanta onde estão os cadastros de usuários, quem aprova cada acesso e quanto do acesso atual ninguém sabe justificar.
Agendar diagnóstico