A governança abrangente de identidades não se resume apenas ao provisionamento e desprovisionamento. Trata-se de ter um panorama completo e verificável de quem tem acesso a quê, por que o tem e como o obteve.
No entanto, para muitas organizações, essa informação crítica é uma reflexão tardia, fragmentada ou simplesmente inexistente, tornando quase impossível demonstrar com segurança a conformidade e obter uma visibilidade clara das identidades e seus acessos.
Uma abordagem moderna para a governança de identidade exige uma única fonte de verdade que forneça todas essas informações em uma plataforma unificada.
Por que isso importa
As plataformas de identidade legadas podem mostrar a que um usuário tem acesso hoje, mas geralmente não explicam como o acesso foi concedido, quem o aprovou e se ele ainda é necessário. No contexto de uma campanha de certificação, existe uma lacuna nos dados que impossibilita demonstrar a rastreabilidade completa do acesso do usuário do início ao fim da campanha.
Sem esse contexto, os revisores não podem aplicar o princípio do menor privilégio com segurança, e as organizações não podem comprovar aos auditores que o acesso correto foi revisado e revogado quando necessário. O resultado: as equipes de TI e GRC gastam inúmeras horas a cada trimestre compilando planilhas e relatórios para atender às solicitações de auditoria.
Este trabalho manual introduz erros humanos, aumenta o tempo necessário para realizar as atividades de conformidade e dificulta a resposta rápida aos reguladores ou às partes interessadas internas.
Como a Okta resolve isso
O Okta Identity Governance oferece visibilidade completa dos dados de identidade, fornecendo tudo o que você precisa para relatórios de conformidade e governança em um só lugar:
- Registro do sistema: Um histórico detalhado de todos os eventos relacionados à identidade que ocorrem na plataforma Okta, incluindo logins de usuários, avaliações de políticas e ações de administradores, para que você possa descobrir quem fez o quê e quando em segundos.
- Relatório de acesso do usuário aos aplicativos: veja quem pode acessar cada aplicativo e como o acesso foi concedido.
- Relatórios de solicitações de acesso: acompanhe as solicitações, aprovações e negativas para demonstrar que o acesso foi concedido com o controle e a supervisão adequados.
- Relatórios de certificação de acesso: Gerencie o ciclo de vida das campanhas de certificação de acesso, incluindo o resultado das decisões de aprovação ou revogação.
- Histórico de direitos: Uma linha do tempo cronológica das atribuições e remoções de direitos para qualquer aplicativo habilitado para direitos, garantindo rastreabilidade completa.
A Okta fornece esses dados em diversos formatos para atender às necessidades das principais partes interessadas:
- APIs: Recupere e integre até três anos de dados de governança diretamente em suas ferramentas de GRC.
- Relatórios: Relatórios prontos para uso que podem ser filtrados, personalizados e exportados em formatos CSV ou PDF (atualmente, os relatórios em PDF estão disponíveis em acesso antecipado de autoatendimento, com previsão de lançamento para o público geral até o final de 2025). Os relatórios em PDF fornecem aos auditores a segurança de que os dados não foram adulterados.
- Pacote de Relatórios para Auditores: Relatórios de campanha gerados automaticamente, projetados para atender aos requisitos comuns de auditoria logo na primeira tentativa — reduzindo a troca de informações com os auditores e economizando semanas ou meses de trabalho.
O que torna isso diferente?
Ao contrário das ferramentas IGA legadas que dependem de relatórios manuais, a plataforma de identidade unificada da Okta oferece uma abordagem moderna e integrada para governança e visibilidade de conformidade:
- Pronto para auditoria desde o primeiro dia: Relatórios padronizados e pacotes de auditoria simplificam a conformidade, reduzindo o tempo necessário para correlacionar e integrar fontes de dados distintas.
- Rastreabilidade em tempo real: histórico completo de direitos, solicitações de acesso e decisões de campanhas de certificação de acesso — não apenas instantâneos pontuais.
- APIs extensíveis: Importe dados de conformidade para sistemas externos ou formatos personalizados para atender às necessidades comerciais e regulatórias específicas.
Com a plataforma de identidade unificada da Okta, a conformidade deixa de ser uma corrida reativa para se tornar um processo proativo e contínuo. Em vez de perder tempo buscando dados fragmentados, as organizações obtêm visibilidade de ponta a ponta, o que permite decisões de governança mais seguras e torna as auditorias mais rápidas, fáceis e menos trabalhosas.
Já é um cliente do Okta Identity Governance? Explore modelos de relatórios e dicas de auditoria no Okta Identity Governance Product Hub.
Novo no Okta Identity Governance? Entre em contato com um de nossos especialistas para descobrir como o Okta Identity Governance pode ajudar o senhor a obter visibilidade e comprovar a conformidade sem precisar ficar procurando fontes de dados dispersas.
A seguir na série:
Por que a gestão de direitos precisa de uma abordagem moderna?
