Auxiliar de Revisão de Acessos

Peça à Joy para ler seu provedor de identidade e os principais apps SaaS e devolver uma revisão de acessos de um departamento ou app: quem tem acesso, em qual nível, quem ficou inativo ou com privilégios excessivos e quais concessões remover antes de você certificar.

Para Times de TI e Segurança Administradores de IAM Compliance e Auditoria Responsáveis por Apps e Dados
Prompt de exemplo para o assistente Joy

Usando nosso provedor de identidade e os apps SaaS conectados, gere uma revisão de acessos para o [departamento ou app] referente ao [ciclo de certificação de acessos]. Para cada pessoa, mostre o cargo, o app e o nível de acesso, quando ela usou pela última vez e sinalize tudo que pareça obsoleto, com privilégios excessivos ou órfão, com uma ação recomendada.

Como pode ficar

Um exemplo ilustrativo. Seu resultado vai refletir suas fontes, dados e pedidos.

Usando nosso provedor de identidade e os apps SaaS conectados, gere uma revisão de acessos para o time de Finanças referente ao ciclo de certificação do 3º trimestre do AF26. Para cada pessoa, mostre o cargo, o app e o nível de acesso, quando ela usou pela última vez e sinalize tudo que pareça obsoleto, com privilégios excessivos ou órfão, com uma ação recomendada.

Estas concessões vêm direto do Okta e dos quatro apps de finanças que ele intermedia, cruzadas com os dados de último login e as mudanças de cargo que o RH registrou desde abril. Nada aqui foi alterado ainda: esta é a leitura para a sua reunião de certificação, com as concessões que precisam de uma decisão trazidas para o topo da sua atenção.

Revisão de acessos do time de Finanças

Revisão de acessos · Time de Finanças · Ciclo de certificação do 3º trimestre do AF26 · 8 concessões ativas · 4 apps conectados

Das oito concessões ativas de Finanças, quatro parecem adequadas ao cargo atual da pessoa. As outras quatro precisam de uma decisão antes de você certificar: duas pessoas têm permissões de admin que o cargo não exige, uma concessão ficou para trás após uma mudança de cargo em abril e uma pertence a um prestador cuja conta ficou parada.

Usuário / cargoApp e nível de acessoÚltimo usoSinalização e ação recomendada
Maria Solberg — ControladoraNetSuite — Administradorhá 2 diasSem alteração. Admin condiz com o cargo de Controladora.
Devin Okafor — Especialista de Contas a PagarBill.com — AprovadorontemSem alteração. Permissões de aprovador condizem com as tarefas de Contas a Pagar.
Priya Raman — Analista de FP&ANetSuite — Relatórios somente leiturahá 5 diasSem alteração. Acesso somente a relatórios está no tamanho certo.
Thomas Reyes — ContadorExpensify — Admin da empresahá 3 diasSem alteração. Admin necessário para gerenciar políticas de despesas.
Karen Whitfield — foi para a Tesouraria em abrilBill.com — Administrador24 de abril (90 dias)Órfã após mudança de cargo. Revogue; a Tesouraria não usa o Bill.com.
Alan Petrov — Prestador (contrato encerrado)NetSuite — Usuário padrão28 de abril (86 dias)Conta inativa / obsoleta. Revogue; o contrato encerrou em maio.
Grace Lin — Coordenadora de Folha de PagamentoRamp — Adminhá 4 diasPrivilégios excessivos. Rebaixe para Escriturário; admin não é necessário para a folha.
Jordan Mbeki — Analista JúniorNetSuite — Administradorhá 6 diasPrivilégios excessivos. Rebaixe para relatórios; provavelmente uma concessão remanescente do onboarding.

As duas concessões mais arriscadas são ambas de admin. O assento de Administrador do Bill.com da Karen é o primeiro a remover — é poder total de aprovação de pagamentos nas mãos de alguém que saiu de Finanças há três meses e não faz login desde então, que é exatamente o padrão de admin órfão que um auditor procura. A conta do NetSuite do Alan vem logo em seguida: um login de prestador que deveria ter sido encerrado junto com o contrato. Nenhuma das duas foi mexida — esta é a leitura para a sua reunião de certificação, para que uma pessoa possa revogar as duas concessões de admin e rebaixar a Grace e o Jordan assim que você aprovar.

Quer que eu elabore a lista de revogação para as quatro concessões sinalizadas, para você entregar ao TI exatamente qual acesso remover e qual rebaixar?

De listas de usuários dispersas a uma revisão em que você confia

O Auxiliar de Revisão de Acessos se conecta ao seu provedor de identidade e aos apps SaaS que ele intermedia e, então, lê as concessões atuais de um departamento ou app sob demanda. A Joy compara o cargo de cada pessoa com o acesso que ela possui, verifica o último login e as mudanças recentes de cargo e sinaliza o que parece obsoleto, com privilégios excessivos ou órfão.

  1. Conecte seus dados de identidade e apps

    Aponte a Joy para o seu provedor de identidade (Okta, Entra ID) e para os apps SaaS que ele intermedia. A Joy lê as concessões, os cargos e os dados de último login em tempo real quando você pergunta, então a revisão reflete o acesso exatamente como está agora.

  2. Diga qual departamento ou app revisar

    Diga à Joy quais acessos certificar neste ciclo: o time de Finanças, todos no NetSuite, o app que você é responsável. A Joy limita a leitura exatamente a esse conjunto.

  3. Receba a revisão com cada concessão sinalizada

    A Joy devolve uma tabela com o cargo de cada pessoa, o app e o nível de acesso e a data do último uso, destacando concessões obsoletas, com privilégios excessivos e órfãs, com uma ação recomendada para cada uma.

  4. Revise e depois aja onde você trabalha

    Leia as sinalizações da Joy, ajuste as que você discorda e use o relatório para revogar ou rebaixar acessos nos seus próprios sistemas. Copie direto para o seu registro de certificação ou ticket. A Joy relata; uma pessoa faz a mudança.

  5. Deixe isso a um clique para o seu time

    Salve esta pergunta como um comando personalizado no assistente que seu time já usa, para que qualquer pessoa possa executá-la em uma única etapa.

Deixe do seu jeito

Detecção de Contas Inativas

A Joy lê os dados de último login e sinaliza contas que ficaram paradas, para que logins de prestadores e ex-funcionários não passem despercebidos no ciclo.

Sinalização de Privilégios Excessivos

A Joy compara o cargo de cada pessoa com o acesso que ela possui e aponta permissões de admin que a função não exige, com um nível adequado para rebaixar.

Verificação de Acessos Órfãos

A Joy cruza as mudanças recentes de cargo, então concessões deixadas para trás após uma transferência ou promoção aparecem como uma sinalização própria, em vez de ficarem enterradas em uma lista.

Resultado Pronto para Certificação

O relatório se lê como o registro que você precisa guardar: usuário, cargo, nível de acesso, último uso e uma ação recomendada por concessão, pronto para colar nas suas evidências.

Revisão do Responsável pelo App

Limite a leitura a um único app sob sua responsabilidade: todos com acesso ao Salesforce, ao NetSuite ou ao data warehouse, ordenados por nível de privilégio.

Revisão de Acessos Privilegiados

Peça à Joy para trazer apenas concessões de admin e elevadas em todos os seus apps, para que o acesso de maior risco seja certificado em uma cadência própria e mais rígida.

Varredura de Offboarding

Aponte a Joy para quem saiu recentemente e para quem mudou de cargo e receba a lista de acessos que já deveriam ter sido removidos, antes que virem um achado de auditoria.

Auditoria de Licenças e Acessos

Combine a revisão de acessos com o uso de assentos, para que concessões inativas que também estão custando uma licença paga apareçam na mesma leitura.

Perguntas Frequentes

Como faço uma revisão de acessos de usuários em vários apps SaaS?

Conecte seu provedor de identidade e os apps que ele intermedia e peça à Joy para revisar um departamento ou app. A Joy lê as concessões atuais em tempo real, compara o cargo de cada pessoa com o acesso dela e devolve um único relatório, em vez de você exportar e juntar uma planilha por app.

A Joy consegue encontrar contas inativas ou órfãs?

Sim. A Joy lê os dados de último login para sinalizar contas que ficaram paradas e cruza as mudanças recentes de cargo para pegar acessos que ficaram para trás depois que alguém mudou de time ou saiu. Ambos aparecem como sinalizações próprias, com uma ação recomendada.

A Joy revoga acessos automaticamente?

Não. A Joy lê e relata: ela diz quais concessões parecem obsoletas, com privilégios excessivos ou órfãs e o que fazer com cada uma. Uma pessoa toma a decisão e revoga ou rebaixa o acesso nos seus sistemas, então nenhuma mudança acontece sem revisão humana.

Qual a diferença disso para um monitor de acessos permanente?

Esta é uma revisão sob demanda que você executa para um ciclo de certificação, não um serviço de alertas contínuos. Você pergunta quando precisa da leitura, a Joy gera o relatório com o acesso como ele está naquele momento e você o usa para certificar ou fazer a limpeza.

O que o relatório de revisão de acessos contém, de fato?

Para cada pessoa no escopo: o cargo, o app e o nível de acesso que ela possui, quando usou pela última vez e uma sinalização com ação recomendada para tudo que estiver obsoleto, com privilégios excessivos ou órfão. Tem o tamanho certo para ir direto para as suas evidências de certificação ou um ticket de remediação.

Receitas Relacionadas

TI e Segurança

Base de Conhecimento de TI

Colaboradores obtêm respostas de TI instantâneas da sua própria documentação.
TI e Segurança

Dashboard de Serviços de TI

Acompanhe volume de tickets, tempo de resolução e satisfação num relance.
TI e Segurança

Cenários de Tratamento de Dados

Pratique o tratamento adequado de dados em simulações de segurança realistas.

Pronto para entrar na sua próxima revisão de acessos já sabendo quais concessões remover?

Entre na lista de espera e seja o primeiro a experimentar este fluxo de trabalho quando o JoySuite for lançado.

Entrar na Lista de Espera Ver Todas as Receitas