[Música] Olá meu nome é Micaela Ribeiro Eu sou especialista em gestão de identidade de acessos instrutora na iene Brasil acadêmico hoje eu vim falar de um tema bem importante né E que é uma das principais dificuldades relacionadas a implementação do programa iam que é automação dos processos de admissão movimentação e desligamento né de identidades famoso jml né para quem não conhece jml vende de um acrônimo da palavra em inglês né então Johnny mover Lívia Então hoje a gente quando fala do programa n nas dificuldades se tem uma necessidade de entender como fazer né Quais são
as dicas quais são os passos para que eu comece a implementar uma automação dentro desses processos de contratação movimentação e desligamento de identidades a gente nem precisa falar que gestão de identidade de acesso é crucial para garantir conformidade dos dados dentro da companhia e manter o processo de jml né de admissão e movimentações ligamento de forma manual é um risco que a gente acaba trazendo para companhia tá eu vou te ajudar a definir um planejamento né uma estratégia para conseguir iniciar esse processo de automação dentro da companhia tá não vou te ensinar automação né não
vou te ensinar a desenvolver em oudi em Java né Isso é vídeo isso é conteúdo para outro vídeo mas eu vou te ensinar a pensar estrategicamente né Então como que eu consigo pensar em passos para começar o processo de automação dentro desses fluxos de admissão movimentação dentro da organização então passo aqui que eu tenho né É para compartilhar com vocês é o mapeamento exis parece Óbvio mas quando a gente fala de Ah eu quero contratar uma ferramenta do sonhos já vi casos né eu já passei por companhias de que se achava que colocar o contratar
uma ferramenta top de mercado e ajustar todos os problemas de admissão movimentações ligamento de AM e não é isso né não sabia se aonde estava né e achou que uma ferramenta poderia acabar com todos esses problemas e não é assim que funciona né o primeiro passo antes de qualquer coisa né antes de fazer uma automação desses fluxos ou implementar um portal que seja alguma coisa do gênero a gente tem que saber onde a gente está como mapeando o éziz mapei onde vocês estão né e olhando para o fluxo de jml conversa com RH senta com
ele fala RH me fala conta para mim como que você faz um processo de admissão e desenha olha ali ele ele entra assim ele entrassado ele se cadastra nessa ferramenta quando ele admitido eu faço um board eu vou nessa ferramenta emputo essas informações desenho né é tanto para admissão quanto para movimentação quanto para os ligamentos Então veja Onde você está veja Qual que é o teu cenário atual para que você consiga a partir disso definir uma estratégia de onde você precisa ou quer chegar dentro desse contexto de automação tá a segunda dica e é muito
importante né o complemento A primeira é mapear as aplicações que fazem parte do escopo da identidade ali que você vai aprender no jml tá Então veja Quais são esses aplicações levante Quais são as aplicações tá Como que você pode fazer isso simples o Excel pega o Excel coloca lá em colunas nome da aplicação é tipo de autenticação tipo de autorização se essa aplicação tem perfis ou não se ela é gerida por você ou por um fornecedor se ela tem uma Peni publicada criada né então faça um inventário dessas aplicações né Esse sim é um passo
extremamente importante para a gente definir inclusive o próximo que eu vou falar que é a definição de uma ferramenta de DM tá então essa esse passo do mapeamento é algo crucial tem que ser feito de uma forma bem detalhada e para ajudar você eu já fiz aqui um modelinho de Excel que geralmente eu uso para fazer esse tipo de levantamento eu vou deixar aqui publicado no link aqui embaixo é só você acessar e começar a trabalhar pelo menos a caixa do mapeamento tá Então essa é a segunda Essa é a segunda dica processo que a
gente tem aqui a terceira é a definição da solução de DM tá hoje para a gente conseguir automatizar daria para fazer assim uma ferramenta de DM talvez daria mas ele não atenderia tudo que a gente precisa porque dentro do nossos processos né quando a gente fala de am injeção de acesso a gente não tem só a garantia que o acesso foi entregue Foi removido a gente tem uma série de outras de outros itens que precisam ser garantidos conformidade lgpd questões relacionadas a própria auditoria então sem uma ferramenta de dengue fica muito complexo geria a quantidade
de coisas que a gente tem sobre esses temas tá então indo para o mundo ideal né seria interessante que você definisse e contrapasse uma ferramenta de DM e é legal a gente desmistificar a questão da solução de DM hoje em dia quando eu converso com alguns colegas com algumas pessoas ah Putz mas é muito caro Ah mas eu não tenho como fazer isso agora e eu entendo que você precisa entender Onde você está para conseguir escolher uma ferramenta ideal tá tem ferramenta para todos os gostos e problemas né Você precisa entender Onde você está aí
onde você quer chegar né e o programa e Amy te ajuda a definir isso muito bem definido tá Para que você tem uma uma escolha efetiva de uma ferramenta que de fato te atenda e que não necessariamente precisa ser a melhor de mercado não adianta você contratar melhor ferramenta de mercado que tem Inteligência Artificial se você não tem nenhum processo de kit básico por exemplo que é um item que a gente vai falar aqui mas para frente não precisa você não precisa daquele recurso agora você não tem esse nível de maturidade então entenda a maturidade
que você tem hoje dos processos de AM e defina uma ferramenta que te atenda agora né e consequentemente consiga evoluir com o teu nível de maturidade tá então tem várias soluções aí no mercado tem brasileiras tem americana europeia tem para todos os gostos também é uma questão de entender Onde você está e onde você quer chegar dentro de um plano estruturado né e bem definido tá Então essa é a terceira é o terceiro passo e aí dentro desse terceiro passo né a gente tem uma quebra que vão contemplar os outros os outros itens né a
gente tem aqui a definição do kit básico Então você mapeou existe você definiu as aplicações entendeu mapeou elas né e definir uma solução de DM que vai te atender a fazer te atender né no YouTube e dentro né dessa dentro dessa dica é justamente isso que vocês precisam pensar no Tobi então eu criei tem lá uma uma queima fiz o levantamento das aplicações e definir qual a solução de DM Agora eu preciso definir o meu to be né como que eu vou automatizar admissão movimentação e desligamento Considerando o meu exílio considerando as aplicações que eu
tenho e o dele que eu vou contratar tá E assim a gente pode falar de ficar o dia inteiro aqui falando de possibilidades né mas eu vou resumir dentro do tube três frentes né a frente de admissão que aí você tem o Kit básico de acesso automatizar de acesso é muito importante gente e como que o que que é o kit básico primeiro né Às vezes você que tá me assistindo e não sabe que é um kit básico então o kit básico de acesso como o nome já diz ele é um pum de perfis de
sistemas com base em uma pirâmide que a gente tem que ser agregada por frente então você no topo da pirâmide o kit corporativo que é um kit que é inerente a uma área um cargo então um exemplo todo mundo tem que acesso à internet todo mundo tem que ter acesso ao wi-fi Independente se ela é da área do RH ou da segurança da informação Então você Define um kit de permissões para o corporativo aí você desce um pouco no meio da sua pirâmide Você tem o kit da área né então são sistemas aplicações que aquela
área exclusiva precisa utilizar então exemplo um diretório de rede Independente se eu sou um analista ou gerente eu tenho que acesso ao diretório de rede né de pastas né da minha área isso não não tem relação Direta com cargo e por último cargo Então você Define um kit de acesso para um cargo de uma área específica então a Micaela de segurança da informação ela é analista e ela tem que ter ali ela temer por exemplo e ela tem que ter acesso dentro daquele sistema de analista sempre Então você segrega esse kit né dentro da capacidade
de aplicações que você tem conectadas desconectadas e integra Isso numa automação tá então esse é um passo importante definir esses kits para que você tenha automação na admissão com isso feito você traz eficiência operacional para o seu time que não tem que ficar atendendo atendendo vários chamados ali pulverizar as vezes e até ferramentas diferentes você ajuda o RH no hambúrde você melhora emotiva o colaborador que está sendo admitido porque ele rapidamente consegue trabalhar e produzir Então você tem uma série de ganhos aí com Automação do kit básico na fase de admissão o segundo é a
movimentação você precisa entender Quais são os gatilhos de movimentação para que você possa automatizar isso dentro da ferramenta de DM Então qual que é um gatilho vou dar um exemplo um gestor foi um usuário ele foi movimentado de gestor geralmente isso carrega também uma troca uma movimentação da área daquela pessoa isso caracteriza uma movimentação que necessita de revogação de acessos tá então entender esses gatilhos e definir esses gatilhos de movimentação são importantes para que você consiga automatizarmos também tá então define levanta desenha junto lá pessoal de RH Quais são as movimentações que é hoje se
tem para que você possa definir essa automação tanto da revogação na movimentação quanto na atribuição porque você também atribu básico na movimentação eu não posso simplesmente revogar os acessos e deixar o cara pedindo quando ele é movimentado Diário de cargo ele tem que receber também na mesma proporção os acessos básicos da nova área que ele foi do novo cargo que ele foi promovido então a garantia disso e a automação desse processo ajuda muito todo mundo e principalmente a área de Anne que não tem que ficar fazendo isso não mano Tá e por último é o
processo de desligamento o processo de desligamento Ele é bem simples né geralmente ele vem ali da base do RH Tem uma trilha né um gatilho como a gente chama de desligamento a partir da data de uma admissão que foi incluída mas você pode ter um ganho também de forma retroativa se você conseguir colocar um botão de desligamento emergencial por exemplo você garante que aquele acesso ele é desligado antes mesmo de bater no RH é uma forma de automação e de eficiência para gestores RH né que não tem que tá dependendo nos ligamentos por exemplo que
a gente sabe hoje que no mundo corporativo o desligamento ali dificilmente ele é é posterior né então você faz o desligamento com a pessoa e pouco tempo depois você já desliga os acessos e o time de m fica como um gargalo né de ter que fazer aquilo ali na mão rapidamente para que não aconteça nenhum vazamento enfim alguma coisa relacionado aos ligamentos para aquele recurso então é importante que você faça essa pense né nessa possibilidade de automação também tá E aí eu tenho uma dica Extra então a gente falou aqui de todas essas esses Passos
né que podem ajudar na automação mas eu tenho uma dica extra aqui que é voltando um pouco ali nas aplicações tá uma forma de você garantir um ambiente de DM escuro mais com pais e com maior gestão é para os sistemas conectados você garantir que eles estejam dentro do DM que você faça uma API uma integração entre o ITM e aquela ferramenta tá e não de forma externa consumindo isso e sim o IDM falando diretamente porque se você precisar fazer uma intervenção ajuste naquela Peri é a tua ferramenta de DM falando com aquela ati daquela
aplicação tá essa é uma dica importante mantenham tudo que puder dentro do IDM não em uma outra ferramenta externa por exemplo Ah eu tenho uma ferramenta aqui que ela assim fala com as aplicações Eu consumo ela isso é muito ruim que você tem uma coisa no meio tem uma questão de latência também de consumir esses dados Às vezes você não consegue consumir de forma online né você tem que ler um avio ler uma uma base né Isso é muito ruim para eficiência da sua automação tá então mantenha tudo dentro do DNA daquilo que foi daquilo
que for desconectado Então imagina assim ai Mica dentro dos meus 10 sistemas Eu tenho dois que eles não são possíveis de serem automatizados o que que eu faço Coloca ele é dentro do Front de solicitação de acesso tá e a atribuição ele vai ser através de uma ferramenta por exemplo de aicsm Então você faz o fluxo da solicitação falar como a ferramenta de a tia SN através de lá você faz o atendimento tá Para quê Para que você centralize todos os pedidos de solicitação de acesso manutenção reset sem elas aplicações que você faz gestão porque
senão você fica com uma aplicação algumas aplicações do Enem algumas aplicações o cara tem que entrar diretamente no front do SM Isso é muito ruim você não consegue ter indicadores muito precisos você não consegue dar uma experiência boa de um portal único unificado de acesso então mantenha a autenticação ali do pedido né mantém o pedido no front do IDM tá E aí por trás você pode fazer o que você quiser chamar uma ferramenta de artesm fazia aquele chamado ir para um para um diretório para o Excel aí depende da sua necessidade do quanto você tem
de tecnologia também no seu ambiente tá Então essas são dicas aí para para conseguir automatizar o processo de jml né dentro do programa e AM e trazendo né até alguns benefícios que é importante compartilhar com vocês e que vocês podem usar como artifício para conseguir os recursos de automação dentro desse processo é eficiência operacional né então a gente tá falando de tirar chamados que são atendidos manualmente pelo próprio time ou por outros times né do operacional Então você tira recurso para fazer coisas relacionadas ao projeto evoluir e deixa isso para automação fazer tá Então essa
é um passo esse é um passo bem importante da eficiência operacional o outro é ser habilitador de negócio então quando você consegue automatizar o jml você gerar muito valor para as identidades para funcionário você gera valor num Board da experiência dele na movimentação imagina o cara movimentado perde tudo mas também já recebe tudo da nova área para terceiros né quando a gente fala de terceiros também você tem uma eficiência uma você consegue habilitar negócio né E é inclusive eu vou deixar aqui um link para vocês eu falei em outro vídeo sobre como E aí m
pode ser um habilitador de negócio tá então é importante você assistir esse vídeo até para conseguir complementar que as suas [Música] justificativas né para conseguir automatizar os processos de hm tá então vou deixar o link aqui consulta depois dá uma curtida aí no vídeo que eu tenho certeza que você vai vai aprender bastante aí como que a gente pode utilizar esses iam para habilitar um negócio tá então a gente é um habilitador de negócio quando implementa essas automações e a gente também tem atendimento ali né A conformidades regulatórias então a gente sabe que hoje os
ambientes Eles são muito complexos e dependem ali de muitas frameworks ou regulatórios por exemplo Bacen por exemplo pisciar isos de qualidade Então quando você garante que tá tudo automatizado que não tem ninguém colocando a mão que não vai ter um erro operacional você garante essa Ou pelo menos ajuda apoia né Essa conformidade regulatória tá Então essas são algumas alguns exemplos né do benefício dessas implementações e é isso espero que você tenha gostado ficou à disposição e comenta que que você tem feito de automação dentro da companhia que eu não falei aqui que pode ser um
bom exemplo ou um mal exemplo também de implementações né dentro desse contexto [Música]
