Monitoramento de conflitos

Essa política de monitoramento de conflitos tem como objetido monitorar e detectar conflitos de segregação de funções nos acessos já existentes no papel.

Assim, um processo interno analisa sistematicamente a base de papéis do diretório procurando por papéis com acessos conflitantes.

Essas política de segregação de funções monitora apenas os conflitos já existentes nos acessos dos papeís no diretório.

Para monitorar os acessos concedidos na alteração do papel, tem-se as politicas de segregação de funções na alteração do papel, documentadas em Conflitos de segregação de funções na alteração de papel.

Para cada acesso conflitante de um papel, um processo de elegibilidade busca por uma política de segregação de funções definida e habilitada.

Quando um conflito detectado atende aos critérios de elegibilidade de uma política habilitada, uma entrada de segregação de funções para aquele conflito é criada.

Nota

As entradas de monitoramento de segregação de funções dos papéis do diretório estão disponíveis para o administrador acompanhar em Monitoramento de conflitos nos acessos do papel.

Acessando as políticas de monitoramento de conflitos

Para acessar a listagem das políticas de monitoramento de segregação de funções nos papéis, deve-se seguir os passos:

1. Autentique-se no Blazon;

2. Acione o menu Gerenciamento de papéis;

3. Acione o item de menu Segregação de funções > Políticas > Monitoramento de conflitos;

A listagem das políticas está segmentada em duas abas:

• Habilitadas: as políticas que estão habilitadas;

• Desabilitadas: as políticas que não estão habilitadas e não serão aplicadas.

Nota

Quando uma política é criada ela ainda está desabilitada e portanto será vista apenas na aba Desabilitadas. Uma política desabilitada não é considerada na elegibilidade do monitoramento de segregação de funções do papel.

Criando uma política

Uma política de monitoramento de segregação de funções no papel pode ser configurada de duas formas (tipos):

• Política de Resolução: possui um fluxo de aprovação e/ou correção definido para cada entrada de conflito identificada.

• Política de Relatório: não possui processo de aprovação ou correção, sua função é apenas registrar os conflitos para fins informativos.

Para criar uma política de segregação de funções, você deve:

1. Acessar as políticas de segregação de funções;

2. Clique no botão Adicionar;

3. Definir se é uma política de Resolução ou de Relatório:

4. Prencha o nome e a descrição;

5. Clique em Finalizar.

Nota

Toda política de segregação de funções do papel é criada desabilitada e portanto estará acessível na aba Desabilitadas.

Configurando uma política

Para configurar uma política você deve seguir os passos:

1. Acessar as políticas de segregação de funções,

2. Clicar na política desejada na aba Habilitadas ou Desabilitadas,

3. Ao acessar a política em seu detalhamento, a mesma tem cinco abas:

Resumo

Na aba Resumo tem-se alguns dados básicos da política como: nome, tipo, descrição, data de criação e data da última edição.

Apenas o campo descrição pode ser alterado.

Aprovação

A aba Aprovação está dividida em um ou dois cards de configurações, dependendo do tipo da política:

• Processo de aprovação: somente para as políticas de Resolução,

• Responsáveis: para os dois tipos.

Configurando o processo de aprovação

O processo de aprovação somente existe para as políticas do tipo Resolução, ele está dividido em quatro configurações:

• Resolução,

• Workflow,

• Prazo para resolução,

• Resolução quando o prazo encerrar.

Na configuração da Resolução, tem-se 3 valores possíveis:

• Aprovar,

• Reprovar,

• Workflow.

Caso a configuração seja definida por Aprovar ou Reprovar nenhuma outra configuração será necessária, uma vez que a política define claramente que a aprovação de proprietários se dará por Aprovado ou Reprovado de acordo com a configuração.

Caso se opte pela execução do processo de aprovação através da execução de um Workflow as demais 3 configurações são necessárias.

• Definir o Workflow que será executado,

• Qual será o prazo limite para resolução,

• Qual resolução será aplicada quando o prazo limite encerrar:

  • Aprovar ou

  • Reprovar.

Configurando os responsáveis

Os responsáveis pelas aprovações da política podem ser gerenciados nessa seção, as ações disponíveis são:

• Adicionar responsáveis,

• Remover responsável.

Correção

Quando um conflito é reprovado, segue-se um processo de correção que define o que deve ser feito para corrigir o conflito.

A aba Correção está dividida em três cards de configurações, dependendo do tipo da política:

• Processo de correção: apenas para as políticas do tipo Resolução,

• Instruções: ambas as políticas,

• Responsáveis: ambas as políticas.

Configurando o processo de correção

O processo de aprovação está dividido em 4 configurações:

• Resolução,

• Workflow,

• Prazo para resolução,

• Resolução quando o prazo encerrar.

Na configuração da Resolução, tem-se 4 valores possíveis:

• Remover A,

• Remover B,

• Remover ambos,

• Workflow.

Caso a configuração seja definida por Remover A, Remover B ou Remover ambos nenhuma outra configuração será necessária, uma vez que a política define claramente que a correção se dará pela ação de acordo com a configuração.

Caso se opte pela execução do processo de correção através da execução de um Workflow as demais 3 configurações são necessárias.

• Definir o Workflow que será executado,

• Qual será o prazo limite para resolução,

• Qual resolução será aplicada quando o prazo limite encerrar:

  • Remover A,

  • Remover B,

  • Remover ambos.

Configurando as instruções de correção

As instruções de correção quando um conflito é reprovado podem ser preenchidas no card de Instruções e basta clicar no botão Salvar.

As instruções de correção são apresentadas para o resolvedor da tarefa de correção quando ele vai resolver a tarefa.

Configurando os responsáveis

Os responsáveis pelas correções da política podem ser gerenciados nessa seção, as ações disponíveis são:

• Adicionar responsáveis,

• Remover responsável.

Expiração

Para todo conflito de acessos do papel no diretório, e que é aprovado, uma entrada de Violação de conflito é gerada e o conflito permanece no papel.

Essa entrada tem um prazo de validade que deve ser definido nessa seção.

Basta preencher o valor e a unidade e clicar no botão Salvar.

Assim que o prazo da violação espira, essa entrada de violação é finalizada.

Caso o conflito ainda exista nos acessos do papel, será gerada uma nova entrada de conflito que irá passar novamente pelo processo definido.

Elegibilidade

A elegibilidade permite determinar a política de conflito de segregação de funções mais adequada para cada situação, com base nos dados do papel, recursos e/ou direitos envolvidos na alteração do papel.

Configurando a elegibilidade

Durante a definição da elegibilidade da política, é necessário configurar as condições, para isso:

• O administrador deve selecionar a combinação desejada para as condições cadastradas:

  • "Algum": A política será aplicada se pelo menos uma das condições configuradas for atendida.

  • "Todas": A política será aplicada somente se todas as condições configuradas forem atendidas simultaneamente.

• Para cada condição, o administrador deve selecionar um Atributo de um objeto, um Operador e um Valor correspondente. As combinações disponíveis são:

Atributo	Operador	Valor
Risco	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do risco do conflito (LOW, MEDIUM ou HIGH).
Tipo da violação	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do tipo da violação (NEW_VIOLATION, EXPIRATION_VIOLATION).
Identificador do papel (Role Id)	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o identificador do papel.
Nome do papel (Role name)	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do nome do papel. O operador "contains" funciona para um valor de um fragmento do nome.
Risco do papel (Role risk)	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do risco do papel (LOW, MEDIUM ou HIGH).
Identificador do lado A	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do identificador do acesso do lado A.
Nome do lado A	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do nome do acesso do lado A. O operador "contains" funciona para um valor de um fragmento do nome.
Tipo do lado A	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do nome do acesso do lado A (ENTITLEMENT ou RESOURCE).
"Outros atributos do lado A"	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do "outro atributo" do acesso do lado A.
Identificador do lado B	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do identificador do acesso do lado B.
Nome do lado B	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do nome do acesso do lado B. O operador "contains" funciona para um valor de um fragmento do nome.
Tipo do lado B	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do nome do acesso do lado B (ENTITLEMENT ou RESOURCE).
"Outros atributos do lado B"	contains, equal, not equal ou beanshell	Este campo deve ser preenchido com o valor do "outro atributo" do acesso do lado B.

Habilitando uma política

Uma política de conflito de segregação de funções do papel deve ser habilitada para que possa ser considerada no processo de monitoramento de acessos de um papel.

Para habilitar uma política basta seguir os passos:

1. Acessar as políticas de segregação de funções,

2. Clique na aba Desabilitadas,

3. Selecione as políticas que se deseja habilitar,

4. Clique na ação Habilitar,

5. Na caixa de diálogo clique no botão Continuar.

As políticas habilitadas serão consideradas no momento de processar as alterações de papéis.

Desabilitando uma política

Para desabilitar uma política basta seguir os passos:

1. Acessar as políticas de segregação de funções,

2. Clique na aba Habilitadas,

3. Selecione as políticas que se deseja desabilitar,

4. Clique na ação Desabilitar,

5. Na caixa de diálogo clique no botão Continuar.

As políticas desabilitadas não serão consideradas no monitoramento dos acessos de papéis.

Removendo uma política

Para remover uma política, você deve:

1. Acessar as políticas de segregação de funções,

2. Selecionar as políticas desejadas e clicar no botão Remover,

3. Na janela de confirmação, clicar em Continuar.

Pronto, você removeu uma política de segregação de funções.

Gerenciando conflitos

Todo conflito detectado pelo monitoramento de segregação de funções no papel e que atende aos critérios de elegibilidade de uma política de segregação de funções gera uma entrada de monitoramento de conflito nos acessos do papel.

Essas entradas passam por processos de aprovação e/ou correção e podem demandar tratamento manual via resolução de tarefas manuais de segregação de funções.

O administrador pode acompanhar o processamento dessas entradas de monitoramento de segregação de funções do papel em Monitoramento de conflitos nos acessos do papel.