Projeto corporativo · Em desenvolvimento
IAM/IGA
Plataforma de governança de identidades em desenvolvimento, projetada para reunir ciclo de vida, concessão, origem dos acessos, risco e auditoria em uma única experiência. Integrações corporativas reais ainda não estão habilitadas.
- Situação
- Em desenvolvimento
- Categoria
- Segurança · Identidade · Governança
- Ambiente
- Desenvolvimento, com dados fictícios
Demonstração interativa com dados fictícios
Explore o protótipo
Uma pessoa fictícia, o caminho de cada acesso e o motivo de ele existir. Tudo roda aqui, sem servidor e sem dados reais.
- Clique num bloco do mapa para abrir o Inspector, com os detalhes do item.
- Em Caminhos, escolha um acesso e veja a origem dele até a pessoa, com a explicação.
- Abra a Identidade 360 pela lista de Pessoas e volte ao mapa com a mesma seleção.
- No celular, use o ícone de tela cheia no canto para ver o mapa maior.
Visão geral por categoria. Clique num item para ver os detalhes.
No celular, use dois dedos para aproximar.
Contexto
Em ambientes corporativos, informação de identidade e acesso costuma estar espalhada entre diretórios, sistemas de RH, aplicações, grupos, ferramentas de suporte, bases legadas, aprovações manuais e planilhas.
O resultado é difícil de governar: descobrir todos os acessos de uma pessoa, entender a origem de cada um, saber quem aprovou, acompanhar admissões e desligamentos, revisar privilégios, detectar conflitos de Segregação de Funções e explicar um acesso para auditoria.
Quem possui o quê, por quê, quem autorizou e qual é o risco?
Cadeia de governança
O produto foi desenhado para ligar a fonte autoritativa à auditoria em uma cadeia única, e a experiência mostra não apenas o que existe, mas por que existe. Hoje o provisionamento e os conectores rodam apenas em ambiente de simulação, com escrita externa desabilitada.
- Fonte autoritativa
- Identidade
- Ciclo de vida
- Políticas e funções
- Acesso desejado
- Aprovação e governança
- Provisionamento
- Conector
- Sistema-alvo
- Reconciliação
- Auditoria, risco e certificação
Arquitetura
Fonte de identidade e ciclo de vida
Identidades, contas e o ciclo de admissão, mudança e desligamento, a partir de uma fonte autoritativa.
Políticas e governança
Funções de negócio, políticas, solicitações e aprovações. Risco e conflitos de Segregação de Funções são avaliados no backend.
Plano de acesso
Acesso desejado, ação planejada e orquestração do provisionamento, separados da execução.
Conectores
Framework de conectores com guardas de escrita e modo seguro. Hoje só conectores simulados; AD, Entra ID e outros estão previstos.
Simulado, real desabilitadoReconciliação e auditoria
Compara o acesso desejado com o encontrado, expõe divergências e registra auditoria, risco e certificação.
Transversal
Autorização no backend
Perfis, permissões e capacidades decididos no backend; a interface nunca autoriza.
Auditoria e explicação
Cada acesso carrega a origem, quem solicitou, aprovou e atribuiu, para responder por que ele existe.
Segurança e SoD
Escrita externa bloqueada, modo seguro ligado e avaliação de conflitos de função.
Diagrama conceitual do que está documentado; não representa integrações corporativas ativas.
Segurança e backend primeiro
A interface nunca decide autorização: o backend é a fonte de verdade para perfis, permissões, ciclo de vida, aprovações, políticas, provisionamento, reconciliação, risco, SoD e auditoria.
Intenção, execução e reconciliação separadas
Intenção de acesso, ação planejada, execução, resultado e estado observado são conceitos distintos. A reconciliação compara o desejado com o encontrado e expõe divergências.
Conectores desacoplados
O fluxo até o sistema-alvo foi preparado para conectores simulados, com guardas de escrita e modo seguro. A conectividade real foi adiada de propósito.
Conceitos que não se confundem
Perfil técnico, função de negócio, entitlement, conta, aplicação, política e origem do acesso são modelados separadamente, assim como quem solicitou, aprovou, atribuiu e provisionou.
Tecnologias
- Backend e APIs
- Dados e persistência
- Interface e visualização
- Execução e contêineres