Em construção...

O Blazon possibilita o cadastro de atributos de um usuário agregando informações adicionais ao esquema de usuário de acordo com as necessidades corporativas.

Para acessar a tela de atributos de um usuário, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida clique em Usuários Ativos pra acessar a página de Usuários

4. Na página de listagem de Usuários, clique no botão Atributos do usuário.

5. A tela irá lista todos os atributos do usuário configurados, sendo possível adicionar novos atributos, editar atributos existentes, exportar ou importar atributos e gerenciar categorias.

Adicionando um atributo

Para adicionar um atributo ao esquema de usuário, você pode acessar a página de atributos de um usuário, e realizar os seguintes passos:

1. Acione o botão Adicionar

2. Preencha os dados do novo atributo: nome, rótulo, descrição, categoria, etc

3. Acione o botão Salvar

Editando um atributo

Para editar um atributo do esquema de usuário, você pode acessar a página de atributos de um usuário, e realizar os seguintes passos:

1. Procure ou pesquise pelo nome do atributo, na listagem de atributos do usuário

2. Clique no atributo que se deseja editar

3. Edite os dados do atributo: nome, rótulo, descrição, categoria, etc

4. Acione o botão Salvar

Removendo um atributo

Para remover um atributo do esquema de usuário, você pode acessar a página de atributos de um usuário, e realizar os seguintes passos:

1. Procure ou pesquise pelo nome do atributo, na listagem de atributos do usuário

2. localize o(s) atributo(s) que serão removidos

3. Acione o botão Remover

4. Acione o botão Confirmar, na caixa de diálogo

Em construção...

As seções a seguir descrevem as ações necessária para a criação, edição, remoção e revogação de um usuário, manualmente, a partir do Admin console.

Acessando um usuário

Para localizar um usuários pelo Console Administrativo, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida selecione a opção disponível baseando-se no status do usuário que está sendo buscado. As seguintes opções estão disponíveis:

   1. Usuários Ativos

   2. Usuários Inativos

   3. Usuários Removidos

   4. Usuários Revogados

4. Na página de listagem de Usuários, utilize os filtros para localizar o usuário desejado;

Ciclo de vida do usuário

Criando um novo usuário

O cadastro de um novo usuário, diretamente pelo Console Administrativo, irá gerar uma requisição a qual seguirá seu ciclo de vida. Para essa operação, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida clique em Usuários Ativos pra acessar a página de Usuários

4. Na página de listagem de Usuários, clique no botão Adicionar

5. Leia as considerações e clique no botão continuar.

6. Preencha a Justificativa

7. Preencha os atributos obrigatórios e outros atributos opcionais

8. Acione o botão Finalizar, no final da página

9. Acompanhe o processamento da requisição gerada.

Inativando um usuário

A inativação de um usuário, pelo Console Administrativo, irá gerar uma requisição a qual seguirá seu ciclo de vida. Para essa operação, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida clique em Usuários Ativos pra acessar a página de Usuários

4. Na página de listagem de Usuários, selecione o(s) usuário(s) que será(ão) inativado(s)

5. Acione o botão Solicitar Inativação

6. Leia as considerações e clique no botão continuar.

7. Preencha a Justificativa e Data de efetivação (ou deixe em branco, para efetivação imediata)

8. Acione o botão Finalizar, no final da página

9. Acompanhe o processamento da requisição gerada

Ativando um usuário

A ativação de um usuário, pelo Console Administrativo, irá gerar uma requisição a qual seguirá seu ciclo de vida. Para essa operação, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida clique em Usuários Inativos pra acessar a página de Usuários

4. Na página de listagem de Usuários, selecione o(s) usuário(s) que será(ão) ativado(s)

5. Acione o botão Ativar

6. Leia as considerações e clique no botão continuar.

7. Preencha a Justificativa

8. Acione o botão Finalizar, no final da página

9. Acompanhe o processamento da requisição gerada

Revogando um usuário

A revogação de um usuário, via Console Administrativo, irá gerar requisição bem como o provisionamento dos seus respectivos acessos. Para essa operação, os seguintes passos se aplicam:

• Autentique-se no Admin console

• Acione o menu Ciclo de Vida

• No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida clique em Usuários Ativos ou em Usuários Inativos pra acessar a página de Usuários.

• Na página de listagem de Usuários, selecione o(s) usuário(s) que será(ão) revogado(s)

• Acione o botão Revogar

• Leia as considerações e clique no botão continuar.

• Preencha a Justificativa

• Acione o botão Finalizar, no final da página

• Acompanhe o processamento da requisição gerada

Removendo um usuário

A remoção de um usuário, via Admin console, não gera requisição nem mesmo provisionamento dos seus respectivos acessos. Para essa operação, os seguintes passos se aplicam:

1. Acione o menu Ciclo de Vida

2. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida selecione a opção disponível baseando-se no status do usuário que será removido. As seguintes opções estão disponíveis:

   1. Usuários Ativos

   2. Usuários Inativos

   3. Usuários Revogados

3. Na página de listagem de Usuários, selecione o(s) usuário(s) que será(ão) removido(s)

4. Acione o botão Remover

5. Leia as considerações e acione o botão Remover para confirmar a ação.

Configurando a expiração de um usuário

A configuração de expiração de um usuário, pelo Console Administrativo, permite definir uma data de expiração para um usuário. Quando a data configurada é atingida, o Blazon inicia automaticamente um processo de revogação dos acessos do usuário. Para essa operação, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Gestão de Identidade, acione a opção Usuários Ativos, pra acessar a página de Usuários

4. Na página de listagem de Usuários, clique no usuário que terá a data de expiração configurada.

5. Ao clicar no usuário desejado, as informações do usuário serão mostradas na tela, encontre a seção "Expira em" e clique em Configurar data.

6. Na tela de configuração, selecione a opção Expirar em e escolha a data desejada utilizando o calendário. (Caso o usuário não deva expirar, selecione a opção Nunca expirar.)

7. Clique em Continuar para salvar a configuração.

Resetando a senha do usuário

A operação de "resetar" a senha de um usuário, pelo Console Administrativo, irá gerar uma requisição a qual seguirá seu ciclo de vida. Para essa operação, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Gestão de Identidade, acione a opção Usuários Ativos, pra acessar a página de Usuários

4. Na página de listagem de Usuários, clique no usuário que se deseja resetar a senha

5. Ao clicar no usuário desejado, as informações do usuário serão mostradas na tela, encontre o botão "+ Opções" e clique em Alterar a Senha e selecione uma das opções disponíveis:

   1. Nova senha por email (Recomendado): Uma senha será gerada automaticamente e o usuário irá recebê-la no email.

   2. Ter acesso a nova senha: Uma senha será gerada automaticamente, você poderá copiá-la e o usuário deverá alterá-la no primeiro login.

6. Acione o botão Continuar, no final da página

7. Acompanhe o processamento da requisição gerada

Bloqueando/Desbloqueando o login de um usuário

Para bloquear/desbloquear o acesso de um usuário ao Blazon, você deve:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Gestão de Identidade, acione a opção Usuários Ativos, pra acessar a página de Usuários

4. Na página de listagem de Usuários, clique no usuário que se deseja bloquear ou desbloquear.

5. Ao clicar no usuário desejado, as informações do usuário serão mostradas na tela, encontre o botão "+ Opções" e clique em Bloquear (Ou Desbloquear) conforme a necessidade.

6. Leia as considerações e clique no botão continuar.

7. Preencha a Justificativa

8. Acione o botão Finalizar, no final da página

9. Acompanhe o processamento da requisição gerada

Revogação automática de usuários inativos

A revogação automática pode ser configurada para remover permanentemente usuários inativos e seus respectivos acessos após um período definido de tempo.

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida clique em Usuários Inativos pra acessar a página de Usuários

4. Na página de listagem de Usuários Inativos, clique no botão Configurações.

5. No modal Configurações de Revogação, habilite a opção Revogar usuários inativos automaticamente.

6. Defina o número de dias para revogar (exemplo: 7 dias após a inativação).

7. Clique em "Salvar" para confirmar as alterações.

Alertas

Em construção...

Gerenciamento e monitoramento

Em construção...

O Blazon mantém uma listagem com o registro de nomes de usuário bloqueados. Tais nomes não podem ser usados como nomes de usuário enquanto existirem nessa lista.

Essa funcionalidade garante que determinados nomes de usuários não sejam reutilizados, evitando conflitos, possíveis problemas de segurança ou conformidade com políticas organizacionais.

O gerenciamento de nomes de usuários bloqueados permite que os administradores visualizem, adicionem ou removam nomes dessa lista conforme necessário.

Acessando os nomes de usuários bloqueados

Para localizar um nomes de usuários bloqueados pelo Console Administrativo, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Nomes de usuários bloqueados.

4. A tela irá lista todos os Nomes de Usuários Bloqueados, sendo possível adicionar, remover, configurar e exportar.

Adicionando manualmente um nome de usuário bloqueado

Para você inserir um nome de usuário da lista de nomes bloqueados, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Nomes de usuários bloqueados.

4. Na listagem de Nomes de usuário bloqueados, acione o botão + Adicionar

5. Preencha o Nome de usuário, que será bloqueado

6. Defina o período que este nome de usuário deve permanecer bloqueado.

7. Acione o botão Salvar, no final da caixa de diálogo

Removendo manualmente um nome de usuário bloqueado

Para você remover um nome de usuário da lista de nomes bloqueados, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Nomes de usuários bloqueados.

4. Na listagem de Nomes de usuário bloqueados, busque/filtre o nome desejado

5. Selecione o nome de usuário, que será desbloqueado (removido da lista)

6. Acione o botão Remover

7. Acione o botão Continuar na caixa de diálogo.

Configurando a data de expiração do nome bloqueado

A expiração automática pode ser configurada para remover permanentemente nomes de usuários da lista de bloqueios, os disponibilizando para serem atribuidos novamente pelo Blazon.

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Nomes de usuários bloqueados.

4. Na listagem de Nomes de usuário bloqueados, clique no botão Configurações.

5. No modal Configurações de Nomes de usuários bloqueados, defina o número de dias em que após a remoção de um usuário, o seu nome de usuário ficará na lista de bloqueio.

6. Clique em "Salvar" para confirmar as alterações.

Exportando os nomes de usuarios bloqueados

Para você exportar os nomes de usuários da lista de nomes bloqueados, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Nomes de usuários bloqueados.

4. Na listagem de Nomes de usuário bloqueados, clique no botão Exportar.

5. Acione o botão Continuar na caixa de diálogo.

Em construção...

Os acessos no Blazon são classificados de duas maneiras:

1. Classificação por Base Jurídica: Cada acesso pode estar vinculado a uma base jurídica específica, garantindo que seu uso esteja de acordo com regulamentações e normativas aplicáveis.

2. Classificação por Nível de Acesso: Define a permissividade dos acessos cadastrados no sistema. Os níveis disponíveis default são Restrito, Confidencial, Interno e Público.

Essa dupla classificação assegura um controle adequado das permissões, respeitando políticas internas e normativas regulatórias.

Bases jurídicas

O Cadastro de Bases Jurídicas permite o registro e gerenciamento de bases legais utilizadas para referência em processos internos. Este módulo é essencial para garantir a conformidade regulatória e a documentação adequada de referências jurídicas.

Cadastro de Nova Base Jurídica

Níveis de dados

Em construção...

Em construção...

A tela de gerenciamento de políticas de revalidação de usuários permite que administradores configurem e administrem regras para a revalidação periódica de usuários que não estão vinculados a uma fonte autoritativa. Essa funcionalidade assegura que a permanência desses usuários no sistema seja revisada regularmente, reduzindo riscos de acessos indevidos e garantindo conformidade com as políticas de gestão da identidade.

Exemplos de usuários sujeitos a essa política incluem prestadores de serviço, usuários temporários e outros que não possuem vínculo direto com uma fonte autoritativa (Exemplo: Folha de pagamento.).

Acessando uma política

Para localizar uma política de revalidação de usuário pelo Console Administrativo, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Políticas de revalidações.

4. A tela inicial exibirá as seguintes informações:

   1. Aba "Habilitados"

      • Exibe a lista de políticas de revalidação atualmente ativas no ambiente.

      • Caso não haja nenhuma política configurada, a mensagem "Não há nenhuma política habilitada" será exibida.

   2. Aba "Desabilitados"

      1. Exibe a lista de políticas que foram criadas, mas estão desativadas.

5. Navegue pelas abas e utilize os filtros se necessário para localizar a política desejada.

Criando uma política

Para criar uma política de revalidação de usuários, você pode aplicar os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Políticas de revalidações.

4. Na página de Revalidações, acione o botão Adicionar Política

5. Preencha Nome e Descrição

6. Acione o botão Salvar

Pronto, você acaba de criar uma política de revalidação de usuários! Uma política de revalidação é criada sem as configurações e desabilitada por padrão. Como próximo passo, você deve configurar a política criada.

Configurando uma política

Você pode editar uma política de revalidação a qualquer momento, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Políticas de revalidações.

4. Na página de Revalidações, clique na política que se deseja editar

5. No card da política, configure Informações Gerais e acione o botão Salvar do card

6. Configure o Fluxo de trabalho que será executado quando um usuário seja elegido pela política

7. Configure as regras de Elegibilidade, com base nos atributos do usuário, que serão aplicadas na execução da política

8. Configure a Periodicidade, demarcada em dias, que a política será aplicada

9. Configure as Aprovações, determine o prazo para o período de aprovações.

10. Configure a Resolução, determine se seus usuários deverão ser inativados ou revogados caso não sejam aprovados.

11. Selecione o Workflow que será utilizado por essa política.

Pronto, você acaba de editar, configurar, uma política de revalidação de usuário!

Habilitando/Desabilitando uma política

No Blazon, o processo de revalidação de usuários é contínuo e reflete as políticas definidas e habilitadas no momento. Uma política de revalidação pode ser portanto habilitada ou desabilitada a qualquer momento.

Você pode habilitar ou desabilitar uma política de revalidação com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Políticas de revalidações.

4. Na página de Revalidações, clique na política que se deseja habilitar ou desabilitar

5. Acione o botão Habilitado ou Desabilitado, para a opção desejada

Pronto, você acaba de habilitar ou desabilitar uma política de revalidação de usuários!

Removendo uma política

Você pode remover uma política de revalidação, a qualquer momento, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Políticas de revalidações.

4. Na página de Revalidações, selecione a(s) política(s) que será(ão) removida(s)

5. Acione o botão Remover

6. Acione o botão Confirmar, na caixa de diálogo

Pronto, você acaba de remover uma ou mais políticas de revalidação de usuários!

O Blazon implementa o conceito de Unidades Organizacionais, no qual uma unidade organizacional representa uma entidade estrutural corporativa.

Nesse contexto, você pode definir unidades organizacionais e associar usuários à determinadas unidades organizacionais de forma a refletir informações da organização estrutural de uma empresa.

Uma unidade organizacional pode ser de um dos 3 tipos:

• Centro de custo

• Departamento

• Organização

Independente do tipo da unidade organizacional, todos os 3 apresentam as mesmas informações e funcionalidades, e portanto a diferenciação é de fato mais semântica, em relação à empresa que se está realizando a gestão de identidade, do que funcional no Blazon.

Você pode realizar algumas operações de gerenciamento de organizações, como:

• Criar, editar, remover uma unidade organizacional;

• Adicionar ou remover donos de uma unidade organizacional;

• Adicionar ou remover membros de uma unidade organizacional.

Criando uma nova organização

Pra criar uma nova unidade organizacional no Blazon, você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Unidades de Organização, acione a opção referente ao tipo de unidade organizacional que se deseja criar

4. Na tela de listagem da unidade organizacional, acione o botão Novo

5. Na caixa de diálogo, preencha Nome, Descrição e o Identificador

6. Acione o botão Salvar, na caixa de diálogo

Pronto, você acaba de criar uma unidade organizacional (centro de custo, ou departamento ou organização)!

Editando uma organização

Pra editar uma unidade organizacional no Blazon, você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Unidades de Organização, acione a opção referente ao tipo de unidade organizacional que se deseja editar

4. Na tela de listagem da Unidade de Organização, filtre ou procure por uma unidade organizacional

5. Clique na linha da unidade organizacional que se deseja editar

6. Na aba Geral, edite os campos do card Informações gerais, e acione o botão Salvar do card

7. Na aba Geral, edite o identificador no card Identificador da organização, e acione o botão Salvar do card

8. Na aba Geral, adicione ou remova proprietários no card de Proprietários

Pronto, você acaba de editar uma unidade organizacional (centro de custo, ou departamento ou organização)!

Adicionando membros

No Blazon, a informação sobre membros de uma unidade organizacional pode ser configurada em dois cenários. Essa informação é eventualmente sincronizada por processos internos do Blazon.

Sendo assim, pra você adicionar um membro para uma unidade organizacional, você pode optar por uma das duas formas:

1. Na tela de listagem da unidade organizacional, acessada via menu Unidades de organização;

2. Na página de Atributos de um usuário, nos campos Centro de custo, Departamento e Organização.

Vamos ver como você pode proceder nas duas formas.

Adicionando um membro via tela de listagem da unidade organizacional

Pra adicionar um membro à uma unidade organizacional nesse contexto, você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Unidades de Organização, acione a opção referente ao tipo de unidade organizacional que se deseja adicionar membros

4. Na tela de listagem da Unidade de Organização, filtre ou procure por uma unidade organizacional

5. Clique na linha da unidade organizacional que se deseja adicionar membros

6. Na aba Membros, acione o botão Adicionar novo membro

7. Na caixa de diálogo, procure um ou mais usuários para serem adicionados como membros

8. Acione o botão Adicionar

Pronto, você acaba de adicionar membros a uma unidade organizacional (centro de custo, ou departamento ou organização)!

Adicionando um membro via tela de atributos do usuário

Você pode configurar o um usuário como membro de uma unidade organizacional, diretamente na tela de atributos do próprio usuário, para isso você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Identidade, acione a opção Usuários

4. Na página de listagem de Usuários, pesquise e clique no usuário que se deseja configurar como membro

5. Na aba de Atributos do usuário, digite o nome da unidade organizacional nos respectivos campos: Centro de custo, Departamento e/ou Organização

6. Acione o botão Salvar, no final da página

7. Acompanhe o processamento da requisição gerada

Pronto, você acaba de solicitar a configuração do usuário como membro de unidade(s) organizacional(is). Assim que a requisição for processada a informação será sincronizada com a tela de Unidades de organização.

Removendo membros

No Blazon, a informação sobre membros de uma unidade organizacional pode ser configurada em dois cenários. Essa informação é eventualmente sincronizada por processos internos do Blazon.

Sendo assim, pra você remover um membro de uma unidade organizacional, você pode optar por uma das duas formas:

1. Na tela de listagem da unidade organizacional, acessada via menu Unidades de organização;

2. Na página de Atributos de um usuário, nos campos Centro de custo, Departamento e Organização.

Vamos ver como você pode proceder nas duas formas.

Removendo um membro via tela de listagem da unidade organizacional

Pra remover um membro de uma unidade organizacional nesse contexto, você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Unidades de Organização, acione a opção referente ao tipo de unidade organizacional que se deseja remover membros

4. Na tela de listagem da Unidade de Organização, filtre ou procure por uma unidade organizacional

5. Clique na linha da unidade organizacional que se deseja remover membros

6. Na aba Membros, selecione o(s) membro(s) que será(ão) removido(s)

7. Acione o botão Remover

8. Acione o botão Confirmar, na caixa de diálogo

Pronto, você acaba de remover membros a uma unidade organizacional (centro de custo, ou departamento ou organização)!

Removendo um membro via tela de atributos do usuário

Você pode remover um membro de uma unidade organizacional, diretamente na tela de atributos do próprio usuário, para isso você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Identidade, acione a opção Usuários

4. Na página de listagem de Usuários, pesquise e clique no usuário que se deseja remover como membro

5. Na aba de Atributos do usuário, limpe o nome da unidade organizacional nos respectivos campos: Centro de custo, Departamento e/ou Organização

6. Acione o botão Salvar, no final da página

7. Acompanhe o processamento da requisição gerada

Assim que a requisição for processada a informação será sincronizada com a tela de Unidades de organização.

Removendo uma organização

Pra remover uma unidade organizacional no Blazon, você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Unidades de Organização, acione a opção referente ao tipo de unidade organizacional que se deseja remover

4. Na tela de listagem da Unidade de Organização, filtre ou procure por unidades organizacionais

5. Selecione a(s) unidade(s) organizacional(is) que será(ão) removida(s)

6. Acione o botão Remover

7. Acione o botão Confirmar, na caixa de diálogo

No Admin console, as opções relacionadas à Gestão de Identidade, podem ser encontradas no menu principal Ciclo de vida.

A partir deste menu, é possível o acesso a interfaces de cadastro, alteração, configurações de política de nome de usuários, entre outras ações.

Os tópicos a seguir descrevem as opções disponíveis para a Gestão de Identidades.

O objetivo deste documento é guiá-lo pelas principais configurações e funcionalidades de monitoramento e gerenciamento que o Admin console possui.

O Admin console é a aplicação responsável pela configuração, monitoramento e gerenciamento de toda a plataforma. Ele conta com uma interface Web responsável por disponibilizar todas as informações e ações necessárias para a correta administração do Blazon.

Os tópicos a seguir de nossa documentação, descrevem os passos necessários para utilização do Admin console e como ele pode auxiliá-lo na administração do Blazon.

A tela de gerenciamento de políticas de nomes de usuários permite que administradores configurem, criem e gerenciem regras para a definição de usernames dentro do sistema. Como a criação de usuários exige identificadores únicos, essa funcionalidade garante que os nomes gerados sigam um padrão definido, evitando duplicidades e conflitos em diretórios com grande volume de usuários.

Acessando uma política

Para localizar uma política de nome de usuário pelo Console Administrativo, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Políticas de nome de usuários.

4. As seguintes abas serão exibidas:

   1. Política padrão: Aqui você pode definir a política de nome de usuário padrão.

   2. Políticas Disponíveis: Aqui você pode criar ou editar uma política definindo as características dos nomes de usuário.

5. Selecione a aba Políticas Disponíveis, para visualizar as políticas disponíveis no ambiente.

6. Localize e clique na política desejada.

Criando uma política

Você pode criar uma política de nome de usuário na página de Políticas de nome de usuário. Essa página pode ser acessada com os seguinte passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Políticas de nome de usuários.

A partir da página de Políticas de nome de usuário, você pode ver a listagem de políticas de nome de usuário configuradas e também ver qual a política está configurada como politica padrão.

Para criar uma política de nome de usuário, à partir da página de listagem de Políticas de nome de usuário, você pode seguir os seguintes passos:

1. Na aba Políticas Disponíveis, acione o botão Nova política

2. Preencha o nome e a descrição

3. Acione o botão Salvar

Pronto, você acaba de criar uma política de nome de usuário!

Configurando uma política

Prioridades

Quando você cria uma política de nome de usuário, como descrito em criando uma política, um conjunto de regras de nome de usuário são automaticamente criadas para essa política. Essas regras criadas automaticamente já estão ordenadas.

A ordem de prioridade de uma regra de nome de usuário pode ser definida arrastando-a para a posição que melhor convier às necessidades do negócio. Para definição da ordem de prioridade, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Políticas de nome de usuários.

4. Na aba Políticas Disponíveis, clique na política na qual se deseja ordenar uma ou mais regras

5. Na página da política, na aba Regras, basta movimentar (arrastar e largar) a regra para a ordem (posição) de prioridade desejada

Como a ordem afeta a geração do nome de usuário

Para demonstrar uma possibilidade de aplicação de uma Políticas de Nome de Usuário com base na ordem das regras, será apresentado um exemplo com o nome fictício de “José Pereira da Silva”:

1. Concatenação do primeiro nome, ponto e último nome (jose.silva)

2. Concatenação do primeiro nome, ponto e nome do meio (jose.pereira)

3. Concatenação do primeiro nome, primeira letra do nome do meio e primeira letra do último nome (joseps)

4. Concatenação do primeiro nome, ponto, nome do meio, ponto e último nome (jose.pereira.silva)

5. Concatenação do primeiro nome e primeira letra do último nome (joses)

6. Concatenação do primeiro nome e primeira letra do nome do meio (josep)

7. Concatenação do primeiro nome e um número aleatório (jose22)

8. Concatenação do último nome, ponto e primeiro nome (silva.jose)

9. Primeiro nome (jose)

10. Nome do meio (pereira)

11. Último nome (silva)

12. E-mail pessoal (jose@gmail.com)

Deste modo, o Blazon inicia aplicando a regra ordem 1 e verifica se o nome de usuário "jose.silva" já existe. Se não existir, então, está criado o nome de usuário. Se já existir um usuário com o nome "jose.silva", o Blazon parte para aplicar a segunda regra e, assim sucessivamente. Se todas as 11 primeiras regras coincidirem de já haver alguém com o nome de usuário, então a décima segunda é o e-mail pessoal que o colaborador utiliza.

Regras customizadas

Além das regras padronizadas de uma política de nome de usuário, você pode criar um regra personalizada com base num script Bean Shell.

Para isso você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Políticas de nome de usuários.

4. Na aba Políticas Disponíveis, clique na política que se deseja adicionar uma regra personalizada

5. Na aba Regras, acione o botão Novo

6. Preencha Nome, Descrição e o Script de geração/validação de nome de usuário

Pronto, você acaba de criar uma nova regra de geração/validação de nome de usuário! Essa regra está associada à política que foi selecionada.

Habilitando/Desabilitando uma regra

No Blazon você pode habilitar ou desabilitar uma regra de nome de usuário, de uma dada política selecionada.

Para habilitar ou desabilitar uma regra de uma política de nome de usuário, você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Políticas de nome de usuários.

4. Na aba de Políticas Disponíveis, clique na política na qual se deseja habilitar ou desabilitar uma ou mais regras

5. Selecione as regras que seja habilitar ou desabilitar

6. Acione o botão Habilitar ou o botão Desabilitar, conforme a necessidade

7. Acione o botão Confirmar, na caixa de diálogo

Pronto, você acaba de habilitar ou desabilitar regras de uma política de nome de usuário!

Política padrão

No Blazon tem-se o conceito de política de nome de usuário padrão. A política padrão é a política usada em todos os processos de geração ou validação de nome de usuário durante a execução do Blazon.

Para configurar a política padrão, você pode seguir os passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Políticas de nome de usuários.

4. Na aba Política padrão, basta você escolher uma das políticas, a partir do componente de opções suspensas, que ela será salva como a política padrão atual de nome de usuário

Pronto, você acaba de configurar a política padrão de nome de usuário!

Removendo uma política

Você pode remover uma política de nome de usuário na página de Políticas de nome de usuário. Essa página pode ser acessada com os seguinte passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Nome de usuários, acesse a opção Políticas de nome de usuários.

4. Na aba de Políticas Disponíveis, clique na política na qual se deseja habilitar ou desabilitar uma ou mais regras

5. Selecione uma ou mais regras que serão removidas

6. Acione o botão Remover

Caso você queira remover uma política que está definida como padrão, é necessário que antes, você configure outra política como padrão e após isso a política poderá ser removida.

Uma boa prática no gerenciamento de acessos é que um determinado usuário possua um, e apenas um, Responsável. Um Responsável pode ter vários usuários sob sua responsabilidade. Esta prática de associar um Responsável a um usuário introduz agilidade em processos de aprovação, uma vez que o responsável é um atributo do usuário e, portanto, é fácil determinar quem pode aprovar uma solicitação do usuário. Esta prática define que um novo usuário terá um responsável por seus acessos e deste modo, além da agilidade nas aprovações, é possível estabelecer rastreabilidade de acessos, por exemplo, para evidências ligadas a auditorias.

O Blazon tem o conceito de responsáveis, no qual possibilita o registro de um único responsável de um determinado usuário. Cada usuário no Blazon, pode ter configurado seu responsável e esse responsável pode ser usado nos processos de aprovação/decisão envolvendo o usuário.

Cada usuário pode ter apenas um responsável, e por sua vez cada usuário pode ser responsável por vários usuários. Essa informação está disponível de duas formas e o Blazon tem processos internos de sincronização dessa informação. As duas formas são:

• Na tela de listagem de Responsáveis, acessada via menu Identidade;

• Na página de Atributos de um usuário, no seu campo Responsável.

Adicionando um responsável

Para adicionar, ou melhor configurar, um responsável para um usuário você pode optar por uma das duas formas:

1. Na tela de listagem de Responsáveis, acessada via menu Identidade;

2. Na página de Atributos de um usuário, no seu campo Responsável.

Vamos ver como você pode proceder nas duas formas.

Adicionando um responsável via tela de listagem de responsáveis

A tela de listagem de responsáveis apresenta os responsáveis, definidos no Blazon, de forma tabular e permite visualização bem como a adição/configuração de um responsável para um usuário. Você pode acessar essa funcionalidade com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Identidade, acione a opção Responsáveis

4. Na página de Responsáveis, acione o botão Novo

5. Na caixa de diálogo, defina o Usuário que se deseja configurar um responsável

6. Na caixa de diálogo, defina o Responsável

7. Acione o botão Salvar

Pronto, você acaba de configurar um responsável para um usuário!

Adicionando um responsável via tela de atributos do usuário

Você pode configurar o responsável de um usuário, diretamente na tela de atributos do próprio usuário, para isso você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Identidade, acione a opção Usuários

4. Na página de listagem de Usuários, pesquise e clique no usuário que se deseja configurar um responsável

5. Na aba de Atributos do usuário, digite o nome de apresentação do responsável

6. Acione o botão Salvar, no final da página

7. Acompanhe o processamento da requisição gerada

Pronto, você acaba de solicitar a configuração do responsável de um usuário. Assim que a requisição for processada a informação será sincronizada com a tela de Responsáveis.

Removendo um responsável

Para remover um responsável de um usuário você pode optar por uma das duas formas:

1. Na tela de listagem de Responsáveis, acessada via menu Identidade;

2. Na página de Atributos de um usuário, no seu campo Responsável.

Vamos ver como você pode proceder nas duas formas.

Removendo um responsável via tela de listagem de responsáveis

A tela de listagem de responsáveis apresenta os responsáveis, definidos no Blazon, de forma tabular e permite visualização bem como a remoção de um responsável para um usuário. Você pode acessar essa funcionalidade com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Identidade, acione a opção Responsáveis

4. Na página de Responsáveis, filtre e selecione o(s) responsável(eis) que será(ão) removido(s)

5. Acione o botão Remover

6. Acione o botão Confirmar, na caixa de diálogo

Pronto, você acaba de remover um responsável de um usuário!

Removendo um responsável via tela de atributos do usuário

Você pode remover o responsável de um usuário, diretamente na tela de atributos do próprio usuário, para isso você pode seguir os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Identidade

3. No menu Identidade, acione a opção Usuários

4. Na página de listagem de Usuários, pesquise e clique no usuário que se deseja configura um responsável

5. Na aba de Atributos do usuário, limpe o nome de apresentação do campo Responsável

6. Acione o botão Salvar, no final da página

7. Acompanhe o processamento da requisição gerada

Pronto, você acaba de solicitar a remoção do responsável de um usuário. Assim que a requisição for processada a informação será sincronizada com a tela de Responsáveis.

Regras de negócio, para criação de entradas de provisionamento manual, podem ser mais complexas do que simplesmente inserir uma Tarefa (entrada) em uma Fila, onde, por exemplo, um analista manualmente fará a execução do provisionamento para um processo de aprovação.

Para esses casos mais elaborados, difíceis de serem executados automaticamente, o Blazon dispõe de um mecanismo de construção de fluxos personalizáveis de execução das regras de negócio, quebrando esses casos complexos em uma ou mais tarefas simples para provisionamento manual.

Para essa configuração é necessário antes ter criado e configurado o fluxo de trabalho no Blazon.

Assim, pra você configurar um evento de provisionamento pra ser tratado via um fluxo de trabalho, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Provisionamento, escolha o evento de provisionamento que será configurado

7. Acione a opção Fluxo, na caixa de seleção de Tipo de provisionamento

8. Selecione o fluxo desejado, na caixa de seleção de Fluxo

9. Acione o botão Salvar, do card do evento

Pronto, você acaba de configurar um evento de provisionamento de um recurso pra ser tratado de forma manual via um fluxo de trabalho!

Quando não existe uma forma automatizada de se manter a sincronização entre o Blazon e uma aplicação externa, é possível criar e definir uma Fila, para onde tarefas manuais, especificando configurações de provisionamento, serão colocadas e deverão ser efetivadas na aplicação externa, por exemplo, de forma manual por um analista.

Para essa configuração é necessário antes ter criado e configurado uma fila no Blazon. Além da configuração da fila será necessário uma configuração de uma definição de tarefa.

Assim, pra você configurar um evento de provisionamento pra ser tratado via fila, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Provisionamento, escolha o evento de provisionamento que será configurado

7. Acione a opção Fila, na caixa de seleção de Tipo de provisionamento

8. Selecione a definição de tarefa desejada, na caixa de seleção de Definição de tarefa

9. Selecione a fila desejada, na caixa de seleção de Fila

10. Acione o botão Salvar, do card do evento

Para se ter acesso às configurações de provisionamento de um recurso, essa opção deve ser habilitada na aba GERAL do recurso desejado. Ao habilitá-la, a aba PROVISIONAMENTO passa a ser exibida no topo da tela do recurso, permitindo que os eventos de provisionamento envolvendo o recurso em questão sejam configurados da forma que melhor convier às regras de negócio.

Eventos de provisionamento gerenciados

Os eventos gerenciados pelo Blazon, susceptíveis a sincronização com aplicações externas, ou melhor, suscetíveis a provisionamento, são:

• Criação de conta

• Atualização de conta

• Revogação de conta

• Ativação de conta

• Inativação de conta

• Alteração de senha da conta

• Criação de direito

• Atualização de direito

• Remoção de direito

• Concessão de um direito a uma conta

• Revogação de um direito de uma conta

Para cada um desses eventos, é possível configurar uma das formas de aprovisionamento disponíveis:

• Automaticamente por meio de Adaptador de Recurso;

• Por meio de uma Fila;

• Por meio de Fluxo de trabalho.

Acessando uma política de reconciliação

Para localizar uma política de reconciliação de usuário pelo Console Administrativo, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Reconciliações e acesse a página Reconciliações de usuários.

4. A tela irá lista todas as políticas de reconciliação configuradas, sendo possível adicionar novas e editar existente.

Criando um novo perfil de reconciliação

Para criar uma Política de Reconciliação, os seguintes passos devem ser aplicados:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Reconciliações e acesse a pagina Reconciliações de usuários.

4. Acionar o botão Nova Política.

5. Leia as considerações e acione o botão Continuar.

6. Especificar o Nome e a Descrição da nova política de reconciliação

7. Acione o botão Salvar

Pronto, você acaba de criar uma política de reconciliação de usuários! Uma política de reconciliação é criada sem as configurações e desabilitado por padrão. Como próximo passo, você deve configurar a política.

Configurando uma política de reconciliação

Você pode editar uma política de reconciliação a qualquer momento, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Reconciliações e acesse a pagina Reconciliações de usuários.

4. A tela irá lista todas as políticas de reconciliação configurados, clique na política que deseja configurar.

5. Configure as regras de associação do usuário (As regras de associações são responsáveis por determinar como um usuário em sua fonte autoritativa se relaciona com um usuário no diretório do Blazon)

6. Configure os atributos do usuário que serão sensibilizados no diretório do Blazon

7. Configure o Comportamento da reconciliação (As entradas de reconciliação são categorizadas em situações de acordo com as regras de associação e para cada uma das situações você pode configurar uma ação a ser executada.)

8. Se necessário, adicione exceção.

9. Siga os passos descritos em Habilitando uma política de reconciliação, para habilitar uma política de reconciliação.

Como o tipo de entrada pode variar em natureza, o processo de configuração de uma política de reconciliação varia de acordo com o tipo de entrada a ser reconciliada.

Habilitando uma política de reconciliação

Você pode habilitar uma política de revalidação com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Ciclo de Vida

3. No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Reconciliações e acesse a pagina Reconciliações de usuários.

4. A tela irá lista todas as políticas de reconciliação configuradas, clique na política que deseja habilitar.

5. Acesse a aba Execuções Automáticas, se a política não estiver habilitada a seguinte mensagem será exibida "Atualmente esta política não possui execução automática habilitada."

6. Clique no botão Habilitar Execução Automatica.

7. Será exibido um modal, selecione o Resource Adapter e o Evento de reconciliação que apolítica será vinculada.

8. Clique em Habilitar para finalizar o processo.

Desabilitando um perfil de reconciliação

Você pode desabilitar uma política de revalidação com os seguintes passos:

• Acione o menu Ciclo de Vida

• No menu Ciclo de Vida, acione a opção Gestão de Identidades, em seguida acione Reconciliações e acesse a pagina Reconciliações de usuários.

• A tela irá lista todas as políticas de reconciliação configuradas, clique na política que deseja habilitar.

• A tela irá lista todas as políticas de reconciliação configurados, clique na política que deseja desabilitar.

• Acesse a aba Execuções Automáticas, se a política estiver habilitada, clique no botão Desabilitar.

Em construção...

Um Resource Adapter é uma aplicação responsável pela integração da Plataforma Blazon e uma aplicação externa (Sistema Legado). Antes de configurar o provisionamento via Resource Adapter, uma instância do Resource adapter deverá ser criada no Blazon.

Quando um Resource adapter é criado o mesmo recebe um nome e um identificador único dessa instância que será usado no processo em si. Para efeito de configuração de evento de provisionamento, o nome do Resource adapter é que será usado.

Além do Resource adapter você irá precisar da configuração do(s) mapeamento(s) de atributos referente(s) às informações de conta ou direito, ou ambos. Para isso você deve antes criar os mapeamentos de atributos necessários.

Finalmente, pra você configurar um evento de provisionamento pra ser tratado por um RA, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Provisionamento, escolha o evento de provisionamento que será configurado

7. Acione a opção Adaptador de recurso, na caixa de seleção de Tipo de provisionamento

8. Selecione o(s) mapeamento(s) necessário(s), na(s) caixa(s) de seleção Mapeamento

9. Selecione o RA que será usado, na caixa de seleção Adaptador de recurso

10. Selecione um Fluxo de trabalho de recuperação de falha, na caixa de seleção Fluxo de falha

11. Acione o botão Salvar, do card do evento

Em construção...

Acessando os membros de direitos

Em construção...

Revogando um membro de direito

Em construção...

Certificando um membro de direito

Em construção...

Em construção...

Definindo um novo proprietário

Em construção...

Acessando as contas

Em construção...

Ativando uma conta

Pra você solicitar a ativação de uma, ou mais contas, no Console Administrativo na página do Recurso, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja revogar contas

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Contas, selecione a(s) conta(s) que será(ão) inativadas(s)

7. Acione o botão Alterar status, no final da página

8. Preencha a Data de efetivação, o status Ativo e a Justificativa

9. Acompanhe o processamento da requisição gerada

Inativando uma conta

Pra você solicitar a inativação de uma, ou mais contas, no Console Administrativo na página do Recurso, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja revogar contas

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Contas, selecione a(s) conta(s) que será(ão) inativadas(s)

7. Acione o botão Alterar status, no final da página

8. Preencha a Data de efetivação, o status Inativo e a Justificativa

9. Acompanhe o processamento da requisição gerada

Revogando uma conta

Revogando uma conta pela página do Recurso

Pra você solicitar a revogação de uma, ou mais contas, no Console Administrativo na página de informações de um Recurso, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja revogar contas

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Contas, selecione a(s) conta(s) que será(ão) revogada(s)

7. Acione o botão Revogar, no final da página

8. Preencha a Data de efetivação e a Justificativa

9. Acompanhe o processamento da requisição gerada

Removendo uma conta

Pra você remover de uma, ou mais contas, no Console Administrativo na página do Recurso, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja revogar contas

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Contas, selecione a(s) conta(s) que será(ão) removidas(s)

7. Acione o botão Remover, no final da página

8. Acione o botão Confirmar, na caixa de diálogo

Outras opções

Em construção...

Configurações de check-in

Em construção...

Histórico de check-ins

Em construção...

Alteração de tipo

Em construção...

Geração de nova senha

Em construção...

Alteração da senha armazenada

Em construção...

Check-out

Em construção...

Tornar conta órfã

Em construção...

Gerenciar membros

Em construção...

Histórico de eventos

Em construção...

Acessando um direito

Em construção...

Criando um novo direito

Para você criar um novo direito, são necessários os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja criar direito(s)

5. Clique na linha do recurso pra acessar a tela de informações do Recurso

6. Acione o botão Novo, na aba Direitos

7. Preencha os atributos necessários, além do Nome e Descrição

8. Acione o botão Finalizar

Configurando um direito

Classificação

Em um direito, definido no diretório do Blazon, você poderá configurar sua classificação.

A classificação de um direito, pode ser usada como uma forma de organização interna no diretório, para fins de busca no self-service, etc.

Você pode configurar a classificação de um direito, diretamente na aba Configurações do direito, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja classificar seu direito

5. Clique na linha do recurso pra acessar a tela de informações do Recurso

6. Na aba Direitos, busque o direito que você deseja classificar

7. Clique na linha do Direito que você deseja classificar

8. Selecione a aba Configurações

9. Selecione a classificação no card Classificação, acione o botão Salvar

Classificação de acessos

Em um direito, definido no diretório do Blazon, você poderá configurar sua classificação de acesso.

A classificação de acesso de um direito, permite configurar informações pertinentes ao nível de acesso aos dados e as bases legais para esse direito. São informações relativas a LGPD (Lei Geral de Proteção de Dados).

Você pode configurar a classificação de acesso aos dados de um direito, diretamente na aba Configurações de um direito, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja configurar um direito

5. Clique na linha do recurso pra acessar a tela de informações do Recurso

6. Na aba Direitos, busque o direito que você deseja configurar sua classificação de acesso

7. Clique na linha do Direito que você deseja classificar

8. Na aba Configurações, configure os campos necessários do card Classificação de acesso

9. Acione o botão Salvar, do card

Certificações

Em um direito, definido no diretório do Blazon, você poderá configurar se será certificável ou não. Em outras palavras, um direito configurado para ser certificável, terá seus respectivos membros, considerados no processo de elegibilidade das políticas de certificação.

Você pode habilitar ou desabilitar se um direito é ou não certificável, diretamente na aba Configurações de um direito, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja configurar um direito

5. Clique na linha do recurso pra acessar a tela de informações do Recurso

6. Na aba Direitos, busque o direito que você deseja configurar sua classificação de acesso

7. Clique na linha do Direito que você deseja classificar

8. Na aba Configurações, procure o card Certificação

9. Na caixa de confirmação "Este item é certificável", habilite ou desabilite a certificação pra esse direito.

Pronto, você acaba de configurar, habilitando ou desabilitando, a certificação dos membros desse direito!

Self-service

Um usuário no Blazon pode solicitar acesso a um determinado direito que ele deseje, via self-service. Esse processo é realizado via requisição de acesso e é passível de aprovação.

Para que um direito seja disponibilizado via self-service, ele tem que estar configurado pra isso, ou seja habilitado para o self-service.

Você pode habilitar ou desabilitar um direito pra solicitação via self-service, diretamente na aba Configurações de um direito, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja configurar um direito

5. Clique na linha do recurso pra acessar a tela de informações do Recurso

6. Na aba Direitos, busque o direito que você deseja configurar sua classificação de acesso

7. Clique na linha do Direito que você deseja classificar

8. Na aba Configurações, procure o card Self-service

9. Na caixa de confirmação "Este item pode ser solicitado via self-service", habilite ou desabilite self-service pra esse direito.

Pronto, você acaba de configurar, habilitando ou desabilitando, a disponibilidade via self-service desse direito!

Proprietários

Algumas operações no Blazon necessita da informação do dono do direito, como por exemplo o processo de aprovação de um membro num direito, geralmente conta com a aprovação do dono do direito.

Você pode configurar nenhum, um ou até mais de um dono pra um direito, e isso pode ser feito diretamente na aba Configurações de um direito, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso o qual contem um direito que, por sua vez, você deseja configurar o dono

5. Clique na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Direitos, busque o direito que você deseja configurar o dono

7. Clique na linha do Direito que você deseja configurar o dono

8. Na aba Configurações do direito, procure o card Proprietários

9. Adicione ou remova usuários, donos do direito

Pronto, você acaba de configurar o(s) dono(s) de um direito!

Removendo um direito

Para você remover um direito existente, são necessários os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Busque o recurso que você deseja remover um direito

5. Clique na linha do recurso pra acessar a tela de informações do Recurso

6. Na aba Direitos, busque o(s) direito(s) que será(ão) removido(s)

7. Selecione com um clique na caixa de seleção, o(s) direito(s) que será(ão) removido(s)

8. Acione o botão Remover

9. Acione o botão Confirmar, na caixa de diálogo

As seções a seguir descrevem os passos necessários para a adição, configuração e remoção de um recurso.

Caso você tenha alguma dúvida sobre o que é um Recurso, sugerimos a leitura do nosso .

Acessando um recurso

Em construção...

Adicionando um novo recurso

Para adicionar novos Recursos, os seguintes passos são necessários:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Clique no botão Adicionar novo recurso, no canto superior direito da tela

5. Selecionar o template do recurso que se deseja criar

6. Acione o botão Continuar, na caixa de diálogo

7. Defina o Nome do novo recurso

8. Defina a Descrição do novo recurso

9. Acione o botão Salvar

As seções a seguir detalham as configurações que podem ser realizadas em um recurso.

Configurações de um recurso

Editando a descrição

A Descrição de um recurso pode ser editada a partir da aba Resumo, no detalhamento de um recurso. Pra você configurar tais informações gerais, os seguintes passos devem ser seguidos:

1. Autentique-se no Admin console.

2. Acione o menu Ciclo de vida > Gestão de acessos

3. No menu Gestão de acessos, acione a opção Recursos

4. Selecione a opção de recurso desejada (Administrativo, compartilhado, aplicação, regular ou temporário)

5. Busque o recurso que você deseja editar a descrição

6. Clicar na linha do recurso pra acessar a tela de informações do recurso

7. Na aba Resumo, no card Informações gerais, informe a Descrição desejada

8. Acione o botão Salvar, do card

Referência externa

Um recurso no Blazon, pode ter uma configuração de uma referência externa que é representada por uma URL HTTP de acesso externo a esse recurso.

Pra você configurar uma referência externa para um recurso, os seguintes passos devem ser seguidos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, no card Referência externa, defina a URL da referência externa

7. Acione o botão Salvar, do card

Tags

As tags são uma forma de classificação associando termos diretamente a um recurso. Pra você configurar as tags de um recurso, os seguintes passos devem ser seguidos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, digite as tags uma por uma seguida de um ENTER, no card Tags

7. Acione o botão Salvar, do card

Categorização

Em um recurso, definido no diretório do Blazon, você poderá configurar sua categoria.

A categoria de um recurso, pode ser usada como uma forma de separação/categorização para fins de organização interna, de busca no self-service, etc.

Você pode configurar a categoria de um recurso, diretamente na aba Geral de informações de um recurso, com os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, selecione a categoria no card Categoria

7. Acione o botão Salvar, do card

Classificação

Em um recurso, definido no diretório do Blazon, você poderá configurar sua classificação.

A classificação de um recurso, pode ser usada também como uma forma de separação/classificação para fins de organização interna, busca no self-service, etc.

Você pode configurar a classificação de um recurso, diretamente na aba Geral de informações de um recurso, com os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, selecione a classificação no card Classificação

7. Acione o botão Salvar, do card

Ambientes

Em um recurso, definido no diretório do Blazon, você poderá configurar seu ambiente. De modo geral o ambiente define o contexto em que o recurso está instalado e é utilizado, geralmente com termos como: produção, homologação, desenvolvimento, tc.

Você pode configurar o ambiente de um recurso, diretamente na aba Geral de informações de um recurso, com os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, selecione o ambiente no card Ambiente

7. Acione o botão Salvar, do card

Criticidade

Um recurso no Blazon, deve sempre ter um nível de risco, criticidade, configurado. Você pode editar essa criticidade diretamente na página das informações de um recurso. Pra você editar a criticidade de um recurso, os seguintes passos devem ser seguidos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, no card Criticidade, selecione a criticidade necessária

7. Acione o botão Salvar, do card

Classificação de acessos

Em um recurso, definido no diretório do Blazon, você poderá configurar sua classificação de acesso.

A classificação de acesso de um recurso, permite configurar informações pertinentes ao nível de acesso aos dados e as bases legais para esse acesso. São informações relativas a LGPD (Lei Geral de Proteção de Dados).

Você pode configurar a classificação de acesso aos dados de um recurso, diretamente na aba Geral de informações de um recurso, com os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, configure os campos necessários do card Classificação de acesso

7. Acione o botão Salvar, do card

Proprietários

Algumas operações no Blazon necessita da informação do dono do recurso, como por exemplo o processo de aprovação de uma conta num recurso geralmente conta com a aprovação do dono do recurso.

Você pode configurar nenhum, um ou até mais de um dono pra um recurso, e isso pode ser feito diretamente na aba Geral de informações de um recurso, com os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, no card Proprietários, adicione ou remova usuários, donos do recurso

Certificações

Para habilitar a certificação das contas de um recurso você deve:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, marcar ou desmarcar o check-box no card Certificação

Self-Service

Um usuário no Blazon pode solicitar acesso a um determinado recurso que ele deseje, via self-service. Esse processo é realizado via requisição de acesso e é passível de aprovação.

Para que um recurso seja disponibilizado via self-service, ele tem que estar configurado pra isso, ou seja habilitado para o self-service.

Você pode habilitar ou desabilitar um recurso pro self-service, diretamente na aba Geral de informações de um recurso, com os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, marcar ou desmarcar o check-box no card Self-service

Sincronismo

Em um recurso, definido no diretório do Blazon, você poderá configurar se terá provisionamento ou não dos seus acessos.

Em outras palavras, um recurso habilitado para provisionamento, disponibiliza ao usuário, uma aba de Provisionamento, com as possibilidades de configuração de provisionamento de seus acessos.

Você pode habilitar ou desabilitar provisionamento em um recurso, diretamente na aba Geral de informações de um recurso, com os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o recurso que você deseja configurar

5. Clicar na linha do recurso pra acessar a tela de informações do recurso

6. Na aba Geral, marcar ou desmarcar o check-box no card Provisionamento

Gerenciamento de senhas

Em construção...

Removendo um recurso

Para remover um Recurso, são necessários os seguintes passos:

1. Autentique-se no Admin console.

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Recursos

4. Buscar o(s) recurso(s) que você deseja excluir

5. Selecionar o check-box ao lado esquerdo da listagem.

6. Após a seleção, basta acionar no botão Remover

A aba Provisionamento, permite que façamos a configuração desejada dos eventos de provisionamento de um recurso. Ao acessar o recurso desejado, será possível visualizar a opção provisionamento, semelhante a imagem abaixo.

Os tópicos a seguir descrevem as possibilidade de configuração de provisionamento para um recurso.

Para acessar a tela de atributos de uma conta, ou esquema de conta de um recurso, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acesso

3. No menu Gerenciamento de acesso, acione a opção Recursos, pra acessar a página de Recursos

4. Na página de listagem de Recursos, clique na linha do recurso que se deseja configurar atributos de conta

5. Na página do Recurso, clique no botão de configurações (), acesse a aba Definições de esquema de conta

Na aba de Definições de esquema de conta, você pode adicionar um atributo, editar um atributo e/ou remover um atributo.

Adicionando um atributo

Para adicionar um atributo ao esquema de conta de um recurso, você pode acessar a , e realizar os seguintes passos:

1. Acione o botão Novo

2. Preencha os dados do novo atributo: nome, rótulo, descrição, categoria, etc

3. Acione o botão Salvar

Editando um atributo

1. Procure ou pesquise pelo nome do atributo, na listagem de atributos da conta

2. Clique no atributo que se deseja editar

3. Edite os dados do atributo: nome, rótulo, descrição, categoria, etc

4. Acione o botão Salvar

Removendo um atributo

1. Procure ou pesquise pelo nome do atributo, na listagem de atributos da conta

2. Selecione o(s) atributo(s) que serão removidos

3. Acione o botão Remover

4. Acione o botão Confirmar, na caixa de diálogo

O Blazon possibilita o cadastro de atributos de um direito agregando informações ao esquema de direito de um recurso de acordo com as necessidades corporativas.

Para acessar a tela de atributos de um direito, ou esquema de direito de um recurso, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acesso

3. No menu Gerenciamento de acesso, acione a opção Recursos, pra acessar a página de Recursos

4. Na página de listagem de Recursos, clique na linha do recurso que se deseja configurar atributos de conta

5. Na página do Recurso, clique no botão de configurações (), acesse a aba Definições de esquema de direito

Na aba de Definições de esquema de direito, você pode adicionar um atributo, editar um atributo e/ou remover um atributo.

Adicionando um atributo

Para adicionar um atributo ao esquema de direito de um recurso, você pode acessar a , e realizar os seguintes passos:

1. Acione o botão Novo

2. Preencha os dados do novo atributo: nome, rótulo, descrição, categoria, etc

3. Acione o botão Salvar

Editando um atributo

1. Procure ou pesquise pelo nome do atributo, na listagem de atributos do direito

2. Clique no atributo que se deseja editar

3. Edite os dados do atributo: nome, rótulo, descrição, categoria, etc

4. Acione o botão Salvar

Removendo um atributo

1. Procure ou pesquise pelo nome do atributo, na listagem de atributos do direito

2. Selecione o(s) atributo(s) que serão removidos

3. Acione o botão Remover

4. Acione o botão Confirmar, na caixa de diálogo

Em construção...

Acessando privilégios

Em construção...

Adicionando um novo privilégio

Em construção...

Alterando um privilégio

Em construção...

Removendo um privilégio

Em construção...

Em construção...

Em construção...

Em construção...

Acessando um mapeamento

Em construção...

Criando um novo mapeamento

Em construção...

Configurando um mapeamento

Em construção...

Removendo um mapeamento

Em construção...

Em construção...

Acessando os membros de papéis

Em construção...

Revogando membros

Em construção...

Certificando membros

Em construção...

Em construção...

Acessando uma política de atribuição

Em construção...

Criando uma política de atribuição

Para a criação de uma Política de Atribuição, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acessar a página administrativa das políticas de atribuição através do menu Políticas/Políticas de Atribuição

3. Acionar o ícone ‘+’ para iniciar o processo de criação de uma nova política

4. Especificar o Nome e a Descrição da política

5. Acionar o botão Salvar

6. No item Elegibilidade são definidas as condições em que os Papéis mapeados na política deverão ser atribuídos

7. No item Configurações de Papel, deve-se:

   1. Buscar pelo Nome do Papel

   2. Acionar o Papel que deverá compor a política e que, portanto, será atribuído quando as condições de elegibilidade definidas forem encontradas para um Usuário

8. Acionar o botão Salvar

9. Habilitar a política movimentando-se o botão que corresponde a essa opção

Configurando uma política de atribuição

Para edição de uma Política de Atribuição, partimos da premissa de que a política tenha sido criada previamente. A edição de Políticas de Atribuição deve seguir os passos:

1. Autentique-se no Admin console

2. Acessar a página administrativa das políticas de atribuição através do menu Políticas/Políticas de Atribuição

3. Buscar pelo Nome da Política de Atribuição

4. Acionar a política na lista de resultados da busca

5. Desabilitar a política movimentando-se o botão que corresponde à essa opção

6. Alterar o Nome e a Descrição da política no item Informações Gerais e acionar o botão Salvar

7. Alterar as condições de atribuição dos Papéis atrelados à política no item Elegibilidade e acionar o botão Salvar

8. Remover ou adicionar Papéis que deverão ser atribuídos pela política no item Configurações de Papel e acionar o botão Salvar

9. Habilitar a política movimentando-se o botão que corresponde a essa opção

Removendo uma política de atribuição

Para remoção de uma Política de Atribuição, partimos da premissa de que a política tenha sido criada previamente. Para remover uma política, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acessar a página administrativa das políticas de atribuição através do menu Políticas/Políticas de Atribuição

3. Buscar pelo Nome da Política de Atribuição

4. Selecionar o check-box que se encontra ao lado esquerdo do Identificador da Política de Atribuição a ser excluída

5. Acionar o botão Remover

6. Responder ‘Tem certeza que deseja remover estas Políticas de Atribuição?’ selecionando a opção SIM para confirmar a remoção

Acessando as configurações de uma regra de provisionamento

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Regras de Provisionamento em, Acessos > Provisionamento > Regras de Provisionamento, a lista de regras será exibida.

4. A tela inicial exibirá as seguintes informações:

   1. Aba "Habilitados"

      • Exibe a lista de regras de provisionamento atualmente ativas no ambiente.

      • Caso não haja nenhuma regra configurada, a mensagem "Não há nenhuma regra habilitada" será exibida.

   2. Aba "Desabilitados"

      1. Exibe a lista de regras que foram criadas, mas estão desativadas.

   3. Botão "Adicionar regra"

      1. Permite criar uma nova regra de provisionamento.

Criando uma nova regra de provisionamento

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Regras de Provisionamento em, Acessos > Provisionamento > Regras de Provisionamento, a lista de regras será exibida.

4. Para adicionar um nova regra, as seguintes opções estão disponíveis:

   1. Caso não exista nenhuma regra habilitada, clique no botão Adicionar regra disponível no centro da tela.

   2. Caso existam regras habilitadas, clique no botão Adicionar no canto superior direito da tela.

5. Uma nova tela será exibida solicitando o Nome e a Descrição da regra.

6. Preencha essas informações conforme desejado.

7. Clique em Salvar para concluir a configuração.

8. Após salvar, a regra criada poderá ser selecionada para edição.

Editando uma regra de provisionamento

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Regras de Provisionamento em, Acessos > Provisionamento > Regras de Provisionamento, a lista de regras será exibida.

4. Navegando pela abas Habilitadas e Desabilitadas localize a regra de provisionamento na listagem de regras cadastradas ou faça uso barra de busca.

5. Ao selecionar a regra, uma nova tela será exibida contendo as abas abaixo para configuração:

Removendo uma regra de provisionamento

Para remoção de uma regra de provisionamento, partimos da premissa de que a regra tenha sido criada previamente. Para remover uma regra, os seguintes passos se aplicam:

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Regras de Provisionamento em, Acessos > Provisionamento > Regras de Provisionamento, a lista de regras será exibida.

4. Na página de Regras de Provisionamento, navegue pelas abas: Habilitadas e Desabilitadas e localize a regra que se deseja habilitar ou desabilitar.

   1. Se necessário utilize a buscar pelo Nome da Regra de Provisionamento

   2. Na aba Habilitadas: Para remover uma Regra de Provisionamento, clique no botão Remover ao lado da linha correspondente.

   3. Na aba Desabilitadas: Selecionar o check-box que se encontra ao lado esquerdo da Regra de Provisionamento a ser excluída e clique no botão Remover.

5. Acionar o botão Remover

6. Responder ‘Tem certeza que deseja remover estas Regras de provisionamento?’ selecionando a opção SIM para confirmar a remoção.

Habilitando / Desabilitando uma regra de provisionamento

Uma regra de provisionamento pode ser habilitada ou desabilitada a qualquer momento.

Você pode habilitar ou desabilitar uma política de failover com os seguintes passos:

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Regras de Provisionamento em, Acessos > Provisionamento > Regras de Provisionamento, a lista de regras será exibida.

4. Na página de Regras de Provisionamento, navegue pelas abas: Habilitadas e Desabilitadas e localize a regra que se deseja habilitar ou desabilitar.

5. Na aba Habilitadas, acione o botão Habilitado ou Desabilitado, para a opção desejada.

Pronto, você acaba de habilitar ou desabilitar uma regra de provisionamento!

Acessando as configurações de Políticas de Failover

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Políticas de Failover em, Acessos > Provisionamento > Políticas de Failover, a lista de políticas será exibida.

4. A tela inicial exibirá as seguintes informações:

   1. Aba "Habilitados"

      • Exibe a lista de políticas de failover atualmente ativas no ambiente.

      • Caso não haja nenhuma política configurada, a mensagem "Não há nenhuma política habilitada" será exibida.

   2. Aba "Desabilitados"

      1. Exibe a lista de políticas que foram criadas, mas estão desativadas.

   3. Botão "Adicionar Política"

      1. Permite criar uma nova política de failover.

Criando uma nova política de failover

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Políticas de Failover em, Acessos > Provisionamento > Políticas de Failover, a lista de políticas será exibida.

4. Para adicionar uma nova Política de Failover, as seguintes opções estão disponíveis:

   1. Caso não exista nenhuma política habilitada, clique no botão Adicionar política disponível no centro da tela.

   2. Caso existam políticas habilitadas, clique no botão Adicionar no canto superior direito da tela.

5. Uma nova tela será exibida solicitando o Nome e a Descrição da política.

6. Preencha essas informações conforme necessário.

7. Clique em Salvar para concluir a configuração.

8. Após salvar, a política criada poderá ser selecionada para edição.

Editando uma política de failover

• Autentique-se no Admin Console.

• Acione o menu Ciclo de Vida.

• No menu Ciclo de Vida acione o item Políticas de Failover em, Acessos > Provisionamento > Políticas de Failover, a lista de políticas será exibida.

• Navegando pela abas Habilitadas e Desabilitadas localize a política de failover na listagem de políticas cadastradas ou faça uso barra de busca.

• Ao selecionar a política, uma nova tela será exibida contendo as abas abaixo para configuração:

Removendo uma política de failover

Para remoção de uma Política de Failover, partimos da premissa de que a política tenha sido criada previamente. Para remover uma política, os seguintes passos se aplicam:

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Políticas de Failover em, Acessos > Provisionamento > Políticas de Failover, a lista de políticas será exibida.

4. Na página de Políticas de Failover, navegue pelas abas: Habilitadas e Desabilitadas e localize a política que se deseja habilitar ou desabilitar.

   1. Se necessário utilize a buscar pelo Nome da Política de Failover.

   2. Na aba Habilitadas: Para remover uma Politica de Failover, clique no botão Remover ao lado da linha correspondente.

   3. Na aba Desabilitadas: Selecionar o check-box que se encontra ao lado esquerdo da Política de Failover a ser excluída e clique no botão Remover.

5. Acionar o botão Remover.

6. Responder ‘Tem certeza que deseja remover estas Políticas de Failover?’ selecionando a opção SIM para confirmar a remoção.

Habilitando / Desabilitando uma política de failover

Uma política de Failover pode ser habilitada ou desabilitada a qualquer momento.

Você pode habilitar ou desabilitar uma política de failover com os seguintes passos:

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. No menu Ciclo de Vida acione o item Políticas de Failover em, Acessos > Provisionamento > Políticas de Failover, a lista de políticas será exibida.

4. Na página de Políticas de Failover, navegue pelas abas: Habilitadas e Desabilitadas e localize a política que se deseja habilitar ou desabilitar.

5. Na aba Habilitadas, acione o botão Habilitado ou Desabilitado, para a opção desejada.

Pronto, você acaba de habilitar ou desabilitar uma política de failover!

Acessando um papel

Em construção...

Criando um novo papel

Para você criar novos Papéis os seguintes passos precisam ser seguidos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Acione o botão Novo

5. Preencha Nome e Descrição além de outros atributos para o novo Papel

6. Acione o botão Finalizar

Após a criação do novo Papel, ele já se encontra apto para ser associado a (novos) Usuários.

Configurações de um papel

Classificações de acessos

Em um Papel, definido no diretório do Blazon, você poderá configurar sua classificação de acesso.

A classificação de acesso de um papel, permite configurar informações pertinentes ao nível de acesso aos dados e as bases legais para esse papel. São informações relativas a LGPD (Lei Geral de Proteção de Dados).

Você pode configurar a classificação de acesso aos dados de um papel, diretamente na aba Configurações de um papel, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Busque o papel que você deseja configurar a classificação de acesso

5. Clique na linha do papel pra acessar a tela de Configurações

6. Na aba Configurações, configure os campos necessários do card Classificação de acesso

7. Acione o botão Salvar, do card

Self-service

Um usuário no Blazon pode solicitar acesso a um determinado Papel que ele deseje, via self-service. Esse processo é realizado via requisição de acesso e é passível de aprovação.

Para que um papel seja disponibilizado via self-service, ele tem que estar configurado pra isso, ou seja habilitado para o self-service.

Você pode habilitar ou desabilitar um papel pra solicitação via self-service, diretamente na aba Configurações de um papel, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Busque o papel que você deseja habilitar ou desabilitar sef-service

5. Clique na linha do papel pra acessar a tela de Configurações

6. Na aba Configurações, procure o card Self-service

7. Na caixa de confirmação "Este item pode ser solicitado via self-service", habilite ou desabilite self-service pra esse papel.

Certificações

Em um Papel, definido no diretório do Blazon, você poderá configurar se será certificável ou não. Em outras palavras, um papel configurado para ser certificável, terá seus respectivos membros, considerados no processo de elegibilidade das políticas de certificação.

Você pode habilitar ou desabilitar se um papel é ou não certificável, diretamente na aba Configurações de um papel, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Busque o papel que você deseja habilitar ou desabilitar sef-service

5. Clique na linha do papel pra acessar a tela de Configurações

6. Na aba Configurações, procure o card Self-service

7. Na caixa de confirmação "Este item é certificável", habilite ou desabilite a certificação pra esse papel.

Proprietários

Algumas operações no Blazon necessita da informação do dono do papel, como por exemplo o processo de aprovação de um membro num papel, geralmente conta com a aprovação do dono do papel.

Você pode configurar nenhum, um ou até mais de um dono pra um papel, e isso pode ser feito diretamente na aba Configurações de um papel, com os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Busque o papel que você deseja configurar o dono

5. Clique na linha do Papel pra acessar a tela de informações do papel

6. Na aba Configurações do papel, procure o card Proprietários

7. Adicione ou remova usuários, donos do direito

Removendo um papel

Para você remover Papéis à partir da Console Administrativa do Blazon, os seguintes passos precisam ser seguidos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Selecione um papel ou mais para serem removidos

5. Acione o botão Remover

6. Acione o botão Confirmar

Gerenciando os acessos de um papel

Adicionando acessos a um papel

No Blazon, a automação dos acessos com base no Papel associado a um usuário, é feita com a adição e/ou remoção de direitos de um papel. Nesse contexto um direito é visto como um Recurso ou um Direito de fato, associado a um Papel.

Para adicionar um direito, Recurso ou Direito, a um determinado Papel, partimos da premissa de que ambos tenham sido criados. Você pode adicionar um direito a um papel, seguindo os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Busque o papel que você deseja adicionar um direito

5. Clique na linha do papel pra acessar a tela de informações do Papel

6. Na aba Direitos, acione o botão Novo

7. Na caixa de diálogo, busque e selecione o Recurso que deseja adicionar, acione o botão Continuar

8. Na caixa de diálogo, marque os direitos que você deseja adicionar ao Papel, acione o botão Continuar

9. Na caixa de diálogo, preencha a Justificativa, acione o botão Continuar

10. Na caixa de diálogo, na seção de Confirmação, acione o botão Finalizar

Pronto, você acaba de configurar a solicitação de adição de direitos a um papel!

Removendo acessos de um papel

No Blazon, a automação dos acessos com base no Papel associado a um usuário, é feita com a adição e/ou remoção de direitos de um papel. Nesse contexto um direito é visto como um Recurso ou um Direito de fato, associado a um Papel.

Para remover um direito, Recurso ou Direito, de um determinado Papel, partimos da premissa de que essa configuração exista. Você pode remover um direito de um papel, seguindo os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Busque o papel que você deseja remover um direito

5. Clique na linha do papel pra acessar a tela de informações do Papel

6. Na aba Direitos, selecione o(s) recurso(s) que será(ão) removido(s)

   1. Caso você deseja remover direitos específicos de cada recurso, clique na linha do recurso

   2. Selecione, na listagem à direita, o(s) direito(s) que será(ão) removido(s)

7. Clique no botão Remover

8. Na caixa de diálogo, preencha a Justificativa, acione o botão Salvar

Pronto, você acaba de configurar a solicitação de remoção de direitos de um papel!

Em construção...

Acessando uma política

Em construção...

Configurando uma política

Em construção...

Habilitando/Desabilitando uma política

Em construção...

Removendo uma política

Em construção...

Em construção...

Toda e qualquer alteração nos Direitos (recursos e/ou direitos) de um determinado Papel pode passar por um Processo de Aprovação, que é responsável por garantir que as alterações de um determinado Papel foram revisadas por algum responsável.

Este Processo de Aprovação, além de ser importante na mitigação de riscos, ajuda a garantir uma boa rastreabilidade para os processos de auditoria.

Algumas operações podem ser feitas sobre as políticas de aprovação de direito de papel, como:

• Criar uma política;

• Editar uma política;

• Habilitar ou desabilitar uma política;

• Remover uma política.

Nas páginas subsequentes vamos falar mais sobre essas operações sobre políticas de aprovação de direito de papel.

Acessando uma política

Em construção...

Criando uma política de aprovação

Para você criar uma configuração de Política de Aprovação para mudar Direitos de um Papel, siga os seguintes passos:

1. Autentique-se no Admin console

2. Acione o menu Gerenciamento de acessos

3. No menu Gerenciamento de acessos, acione a opção Papéis

4. Acione o botão Políticas de aprovação de direito, no card Politicas

5. Acionar o o botão Novo para iniciar o processo de criação de uma nova política

6. Especificar Nome e Descrição da nova política e acionar o botão Salvar

7. Selecionar a opção ‘Essa política exige aprovação’

8. Selecionar o Fluxo de Aprovação que se deseja utilizar para gerar as aprovações que corresponderem às condições de elegibilidade da política

9. Acionar o botão Salvar e, caso a política deva ser aplicada a todos os Papéis e a toda interação que envolva um Papel (adição/remoção de Direito ou certificação de Papel), a configuração termina nesse ponto

10. Se a política for aplicada de forma específica, deve-se acessar a aba ELEGIBILIDADE para determinar as configurações

    1. A política deverá ser aplicada caso todas ou pelo menos uma das configurações mapeadas corresponda

    2. Dentre as condições disponíveis, definir:

       1. Se a política deverá avaliar a ação no Papel, dentre elas:

          • ADD: quando um direito for adicionado ao Papel

          • REMOVE: quando um direito for removido do Papel

          • CERTIFICATION: quando o Papel passar pelo processo de certificação

       2. Se a política será específica para um ou alguns Papéis, de acordo com a condição determinada, utilizando-se o identificador do Papel como atributo para a avaliação

11. Acionar o botão Salvar

Configurando uma política de aprovação

Para editar uma configuração de Política de Aprovação, visando modificar Direitos de Papéis, parte-se da premissa de que essa política tenha sido criada previamente. Para editar uma Política de Aprovação, os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acessar a página administrativa das políticas de aprovação através do menu Diretório/Papéis e, em sequência, acionar o botão Configurar

3. Buscar pelo Nome da Política de Aprovação

4. Acionar a política na lista de resultados da busca

5. Na aba DETALHES, alterar Nome, Descrição, a opção de Aprovação, o fluxo utilizado (caso a política exija aprovação) e se a política deverá ser habilitada ou desabilitada

6. Acionar o botão Salvar

7. Na aba ELEGIBILIDADE, alterar opção de validação das condições e as próprias condições

8. Acionar o botão Salvar

Removendo uma política de aprovação

Para remover uma configuração de Política de Aprovação de mudança de direitos de um Papel, partimos da premissa de que essa política tenha sido criada previamente. Para remover uma Política de Aprovação os seguintes passos se aplicam:

1. Autentique-se no Admin console

2. Acessar a página administrativa das políticas de aprovação através do menu Diretório/Papéis e, em sequência, acionar o botão Configurar

3. Buscar pelo Nome da Política de Aprovação

4. Selecionar o check-box que se encontra ao lado esquerdo do Nome da Política de Aprovação a ser excluída

5. Acionar o botão Remover

6. Responder ‘Tem certeza que deseja remover esta Política de Aprovação?’ selecionando a opção SIM para confirmar.

Em construção...

Em construção...

Acessando uma política

Em construção...

Criando uma política

Em construção...

Configurando uma política

Em construção...

Habilitando/Desabilitando uma política

Em construção...

Removendo uma política

Em construção...

Em construção...

Acessando uma política

Em construção...

Configurando uma política

Em construção...

Habilitando/Desabilitando uma política

Em construção...

Removendo uma política

Em construção...

Em construção...

Em construção...

Em construção...

Acessando os conflitos

Em construção...

Configurando um novo conflito

Em construção...

Removendo um conflito

Em construção...

Acessando uma campanha

Em construção...

Configurando uma campanha de certificação

As campanhas de certificação permitem executar o Processo de Certificação sobre um conjunto de entradas. Para Campanhas, uma entrada pode ser do tipo Account, Membership Entitlement ou Membership Role.

Para o Blazon, o conjunto de entradas pode ser especificado através de uma lista de entradas e ser oferecida à plataforma por meio de um arquivo no formato CSV (Comma Separated Values).

Formato da Lista da Campanha

A lista tem uma estrutura básica de dados com dois campos, sendo eles: Identifier e Schema. O campo Identifier é o identificador interno e funcionará como uma chave primária para as entradas do Blazon que serão submetidas ao Processo de Certificação. O campo Schema especifica o tipo de objeto que será submetido ao Processo de Certificação, podendo assumir os valores: ACCOUNT, MEMBERSHIP_ENTITLEMENT ou MEMBERSHIP_ROLE.

Deste modo, o arquivo a ser importado pelo Blazon terá os dois campos, sendo o campo Identifier e o campo Schema, separados por vírgula, como é o padrão de um arquivo CSV. Para criar uma Campanha, os seguintes passos se aplicam:

1. Autenticar-se no console administrativo.

2. Acessar o menu Certifications/Campaigns e acionar o botão + localizado no canto superior direito.

3. Especificar o Nome e a Descrição para o novo processo de certificação. Essa descrição pode ser utilizada como forma de fornecer os motivos de sua certificação.

4. Selecionar o arquivo CSV com as entradas que devem ser certificadas.

5. Especificar quando sua certificação deve Iniciar e qual o período máximo no qual ela deve ser finalizada. Neste ponto, indique se deseja revogar os acessos não certificados quando o período máximo for atingido.

6. Selecionar o fluxo de trabalho (Workflow) que você deseja utilizar para gerar as tarefas de certificação atreladas a esta certificação.

7. Confirme para finalizar.

Após a criação da certificação, você pode acompanhar o andamento no menu Management/Certification/Campaigns.

Gerenciando uma campanha

Em construção...

A criação de Processo de Certificação por meio de micro-certificação se dá basicamente pela seleção de entradas específicas que devem ser certificadas. Além da seleção de entradas, devem ser especificados os parâmetros básicos a serem utilizados no processo de micro-certificação. A micro-certificação possibilita também a certificação de Accounts, Membership Entitlements e Membership Roles.

Micro certificação de contas

1. Autenticar-se no Admin console

2. Selecionar a conta desejada, sendo esta seleção possibilitada a partir da tela de perfil de um determinado usuário ou no detalhamento de um determinado Recurso.

3. Estando em uma das telas anteriores, selecione o check-box, e clique na opção de certificar e siga os passos e instruções descritos na tela.

4. Especificar o Nome e a Descrição para a nova certificação. Essa descrição pode ser utilizada como forma de fornecer os motivos de sua certificação.

5. Especificar quando sua certificação deve iniciar e qual o período máximo em que ela deve ser finalizada. Neste ponto, indique se deseja revogar os acessos não certificados quando o período máximo for atingido.

6. Selecione o Workflow que você deseja utilizar para gerar as tarefas de certificação atreladas a esta micro- certificação.

7. Confirme para finalizar.

Micro certificação de membros de direitos

A Micro certificação de Membro de direito pode ser feita aplicando-se os seguintes passos:

1. Autenticar-se no Admin console

2. Selecionar o Membro de direito desejado, sendo esta seleção possibilitada a partir da tela de perfil de um determinado usuário ou no detalhamento de um determinado Recurso.

3. Estando em uma das telas anteriores, selecione o check-box, acione a opção de certificar, e siga os passos e instruções descritos na tela.

4. Especificar o Nome e a Descrição para a nova certificação. Essa descrição pode ser utilizada como forma de fornecer os motivos de sua certificação.

5. Especificar quando sua certificação deve iniciar e qual o período máximo em que ela deve ser finalizada. Neste ponto, indique se deseja revogar os acessos não certificados, quando o período máximo for atingido.

6. Selecionar o Workflow que será utilizado para gerar as tarefas de certificação atreladas a esta micro certificação.

7. Confirme para finalizar.

Após a criação da nova micro-certificação, o andamento poderá ser acompanhado no menu Management/Certification/Micro Certification.

Micro certificação de membros de papéis

A Micro certificação de membros de papéis Role pode ser feita aplicando-se os seguintes passos:

1. Autenticar-se no Admin console

2. Selecione o Membro de direito desejado, sendo esta seleção possibilitada a partir da tela de perfil de um determinado usuário ou no detalhamento de um determinado Papel.

3. Estando em uma das telas anteriores, selecione o check-box, e acione a opção de certificar e siga os passos e instruções descritos na tela.

4. Especificar o Nome e a Descrição para sua certificação. Essa descrição pode ser utilizada como forma de fornecer os motivos de sua certificação.

5. Indique quando sua certificação deve iniciar e qual o período máximo em que ela deve ser finalizada. Neste ponto, indique se deseja revogar os acessos não certificados quando o SLA for atingido.

6. Selecione o Workflow a ser utilizado para gerar as tarefas de certificação atreladas a esta micro-certificação.

7. Confirme para finalizar.

Após a criação da nova micro-certificação, o andamento poderá ser acompanhado no menu Management/Certification/Micro Certification.

Gerenciando uma micro certificação

Em construção...

Em construção...

Acessando uma política

Em construção...

Configurando uma política periódica

As políticas baseadas em Periodicidade dependem basicamente da seleção do tipo da Entrada e do Período que as entradas especificadas devem ser certificadas. Para a criação de uma política baseada em período, são necessários os seguintes passos:

1. Autenticar-se no Admin console

2. Acessar o menu Certifications/Policies, acionar o botão + localizado no canto superior direito, e seguir os passos oferecidos na tela, sendo necessário basicamente especificar o Nome e a Descrição da Política, bem como a seleção do tipo Periodicity based

3. Após a criação da nova política, você deve fazer as configurações que se apliquem a suas necessidades:

4. A configuração do fluxo de trabalho pode ser alterada na aba Workflow Settings

5. As definições de SLA podem ser fornecidas pela opção SLA

6. Especificar o tempo necessário para certificação de uma Entrada e, caso deseje sua revogação em caso de expiração de SLA, basta selecionar a opção “Revoke access automatically if the Time Interval is reached”

7. Na aba Object Type deve ser indicado qual tipo de entrada deve ser certificada, sendo possível:

   • Certificar qualquer tipo de entrada

   • Certificar apenas Accounts

   • Certificar apenas Accounts de um determinado Resource

   • Certificar Membership Roles de um determinado Papel

   • Certificar Membership entitlement de um determinado entitlement

   • Certificar Membership entitlement de um determinado Resource

8. Em Selections settings, você deve indicar, o período (em dias), no qual as entradas devem ser certificadas desde a última certificação. Além disso, é possível indicar a criticidade das entradas a serem certificadas e se apenas entradas de Resources, Entitlements ou Roles certificáveis devem ser consideradas.

9. Para filtrar as entradas de determinados usuários, você pode configurar as condições de seleção de usuários na aba User Filter. Ao configurar um filtro, apenas as Accounts, Membership Entitlement ou Membership Role de usuários que casem com o filtro configurado serão consideradas.

10. Para efetivar sua nova política, salve as configurações e a habilite, para que seja executada. Você pode habilitar e desabilitar suas políticas sempre que julgar necessário.

A execução do processo, sobre as entradas de certificação geradas pela nova política, pode ser acompanhada pelo menu Management/Certifications/Policies.

Configurando uma política de mudanças de atributos

A Política baseada na Mudança de Atributo de uma entrada, é uma política orientada a evento relacionados a atualizações na contas de usuários, isto é, políticas baseadas na mudanças de atributo do usuário são acionadas a cada atualização. Para criar uma política de certificação baseada na mudança de atributos do usuário, são necessários os seguintes passos:

1. Autenticar-se no console administrativo

2. Acessar o menu Certifications/Policies, acionar o botão + localizado no canto superior direito, e seguir os passos oferecidos na tela, sendo necessário basicamente especificar o Nome e a Descrição da Política, bem como a seleção do tipo Baseado na Mudança de Atributo do Usuário (User Attribute changing based)

3. Após a criação da nova política, deve-se finalizar as configurações que se apliquem a suas necessidades

   1. As definições de SLA podem ser fornecidas através da aba Configurações de SLA

      1. Pode ser determinado o Tempo, em dias, necessário para Certificação de uma entrada

      2. É possível também determinar que um acesso seja revogado caso o SLA seja atingido acionando o check-box que corresponde à essa opção

   2. Deve-se definir quais tipos de objetos deverão ser Certificados por essa política, sendo possível certificar através da mesma política:

      • Contas

      • Membros de direitos

      • Membros de papéis

   3. Por último, definir como deverão ser feitas as análises de quais entradas passarão pelo Processo de Certificação de acordo com as regras descritas na aba Elegibilidade:

      1. O Modo avançado permite a definição e execução de um script que deve ser descrito no campo indicado para tal

      2. O Modo básico lista todos os atributos dos usuários disponíveis para validação, permitindo a escolha de quais deverão ser analisados pela política em questão