Regras de provisionamento

As regras de provisionamento são condições definidas pelo administrador que determinam se um provisionamento deve ou não ser permitido.

Essas regras são aplicadas para garantir que os processos de provisionamento ocorram de acordo com as políticas e requisitos da empresa.

Essas regras são especialmente úteis para

As regras de provisionamento são úteis nas seguintes situações:

• Permite ou impede provisionamentos com base em condições predefinidas.

• Garante que apenas provisionamentos em conformidade com as políticas sejam permitidos.

Funcionamento da Regra de Provisionamento

O processo de aplicação das regras de provisionamento segue a seguinte lógica:

1. Criação da entrada de provisionamento: Uma nova entrada de provisionamento é registrada no Blazon.

2. Avaliação das regras: O Blazon analisa a entrada e verifica, com base nas configurações e condições definidas, se alguma regra se aplica.

3. Aplicação da regra: A primeira regra aplicável é acionada e:

   • Se a ação for permitir, o fluxo de provisionamento continua normalmente.

   • Se a ação for finalizar, a entrada de provisionamento é cancelada e o processo não prossegue.

Nota

Importante ressaltar que essa abordagem garante que apenas uma regra seja aplicada por vez, priorizando a primeira regra que atender as condições estabelecidos.

Acessando as regras de provisionamento

1. Autentique-se no Admin Console.

2. Acione o menu Ciclo de Vida.

3. Acione o item de menu Gestão de Acessos > Provisionamento > Regras de Provisionamento, a lista de regras será exibida.

A listagem de regras de provisionamento está seguimentada em duas abas:

• Habilitadas,

• Desabilitadas.

Nota

Uma regra de provisionamento somente é considerada se estiver habilitada.

Criando uma nova regra de provisionamento

Para criar uma nova regra de provisionamento você deve seguir os passos:

1. Acessar as regras de provisionamento,

2. Clique no botão Adicionar,

3. Preencher o nome e a descrição da regra.

4. Clique em Salvar para concluir a configuração.

Após salvar, a regra criada poderá ser selecionada para edição.

Nota

Toda regra de provisionamento recém criada está desabilitada e portando será vista na aba Desabilitadas.

Configurando uma nova regra de provisionamento

Para configurar uma regra de provisionamento você deve seguir os passos:

1. Acessar as regras de provisionamento,

2. Navegando pela abas Habilitadas e Desabilitadas localize a regra de provisionamento desejada,

3. Clique na regra para ir para a página de detalhamento.

O detalhamento de uma regra de provisionamento está seguimentado em 3 opções:

Resumo

Nessa aba Resumo é possível visualizar os atributos da regra: nome, descrição, data de criação e última data de edição.

Apenas o campo descrição pode ser editado.

Condições

Configure as condições, com base nos atributos armazenados no diretório, que serão aplicadas na execução da regra:

1. No campo Combine, selecione a opção desejada:

   • Algum: A regra será aplicada se pelo menos uma das condições configuradas for atendida.

   • Todas: A regra será aplicada somente se todas as condições configuradas forem atendidas simultaneamente.

2. Adicionar Nova Condição:

   1. Clique no botão Adicionar Condição.

   2. No campo Objeto, selecione uma das opções desejada.

   3. No campo Atributo, selecione o atributo correspondente ao objeto escolhido.

   4. No campo Operador, defina a operação lógica a ser aplicada.

   5. No campo Valor insira o valor que será avaliado.

3. Gerenciamento de Condições:

   1. Para adicionar mais condições, repita o passo 2.

   2. Para remover uma condição, clique no ícone de lixeira ao lado da linha correspondente.

   3. Para remover todas as condições, clique em Remover todas as condições.

Definindo Condições

A tabela abaixo ilustra algumas possíveis combinações para as condições de elegibilidade das regras:

Objeto	Atributo	Operador	Valor
Account	AccountIdentifier	Contains, equal ou Not equal	Este campo deve ser preenchido com o valor desejado pelo usuário.
Account	Name	Contains, equal ou Not equal	Este campo deve ser preenchido com o valor desejado pelo usuário.
Account	Type	Contained, equal ou Not equal	admin, application, regular, shared, temporary
Beneficiary	Cost Center	Contained,Contains ,equal ou Not equal	Este campo deve ser preenchido com o valor desejado pelo usuário.
Beneficiary	Department	Contained,Contains ,equal ou Not equal	Este campo deve ser preenchido com o valor desejado pelo usuário.
Beneficiary	Display Name	Contained,Contains ,equal ou Not equal	Este campo deve ser preenchido com o valor desejado pelo usuário.
Beneficiary	Outro atributo qualquer do esquema de Usuário	Contained,Contains ,equal ou Not equal	Este campo deve ser preenchido com o valor desejado pelo usuário.
Entitlement	Classification	Contained, equal ou Not equal	Lista de classificações cadastradas no Blazon
Entitlement	Coso Category	Contained, equal ou Not equal	Lista de categoria COSO classificadas pelo Blazon
Entitlement	Name	Contains, equal e Not equal	Este campo deve ser preenchido com o valor desejado pelo usuário.
Entitlement	Risk	Contained, equal ou Not equal	HIGH, MEDIUM, LOW
Entry Type	Value	Contained, equal ou Not equal	ACTIVE_ACCOUNT, CHANGE_PASSWORD, CREATE_ACCOUNT, CREATE_ENTITLEMENT, GRANT_ENTITLEMENT, INACTIVE_ACCOUNT, REMOVE_ENTITLEMENT, REVOKE_ACCOUNT, REVOKE_ENTITLEMENT, UPDATE_ACCOUNT, UPDATE_ENTITLEMENT
Provisioning Type	Value	Contained, equal ou Not equal	QUEUE, RESOURCE _ADAPTER, WORKFLOW
Resource	Category	Contained, equal ou Not equal	Lista de categorias cadastradas no Blazon
Resource	Classification	Contained, equal ou Not equal	Lista de classificações cadastradas no Blazon
Resource	Environment	Contained, equal ou Not equal	Lista de ambientes cadastrados no Blazon
Resource	Name	Contains, equal ou Not equal	Lista de resources gerenciados no Blazon
Resource	Risk	Contained, equal ou Not equal	HIGH, MEDIUM, LOW
Resource Adapter	Name	Contains, equal ou Not equal	Lista de resource adapters disponíveis no Blazon
Resource Adapter	Status	Contained, equal ou Not equal	ACTIVE, BROKEN, INACTIVE, UNSTABLE

Definindo Operadores

Os operadores Contained (O valor do atributo está contido em um conjunto de valores.), Contains (O atributo contém um determinado valor dentro de sua estrutura.), Equal (O valor do atributo é exatamente igual ao valor especificado.) e Not Equal (O valor do atributo é diferente do valor especificado.) podem ser utilizados em diversos atributos, conforme pode-se visualizar na tabela acima. No entanto, o atributo Access no objeto Beneficiary possui operadores específicos, conforme tabela complementar:

Operador	Descrição
has account on resource	O beneficiário possui uma conta em um determinado recurso.
has entitlement	O beneficiário possui um determinado privilégio ou permissão.
has entitlement on resource	O beneficiário possui um privilégio específico dentro de um recurso específico.
not has account on resource	O beneficiário não possui uma conta em um determinado recurso.
not has entitlement	O beneficiário não possui um determinado privilégio ou permissão.
not has entitlement on resource:	O beneficiário não possui um privilégio específico dentro de um recurso específico.

Pronto, você acaba de editar, configurar, uma regra de provisionamento!

Ação

Após definir as condições da regra de provisionamento, acesse a aba Ação para configurar o comportamento do sistema quando as condições forem atendidas.

1. Na aba "Ação", escolha uma das opções disponíveis utilizando a caixa de seleção;

2. No campo Motivo, insira uma justificativa para a ação selecionada. Isso ajuda na rastreabilidade e auditoria do processo.

Definindo Ações

Após definir as condições da regra de provisionamento, acesse a aba Ação para configurar o comportamento do sistema quando as condições forem atendidas.

O administrador deve selecionar uma Ação para finalizar a configuração da regra de provisionamento. As Ações disponíveis são:

Tipo	Descrição
Permitir provisionamento	O fluxo de provisionamento continua normalmente
Não permitir provisionamento	A entrada de provisionamento é cancelada e o processo não prossegue.

Habilitando / Desabilitando uma regra de provisionamento

Uma regra de provisionamento pode ser habilitada ou desabilitada a qualquer momento.

Você pode habilitar ou desabilitar uma política de failover com os seguintes passos:

1. Acessar as regras de provisionamento,

2. Na página de Regras de Provisionamento, navegue pelas abas: Habilitadas e Desabilitadas e localize a regra que se deseja habilitar ou desabilitar,

3. Acione o botão Habilitado ou Desabilitado, dependendo da opção desejada.

Pronto, você acaba de habilitar ou desabilitar uma regra de provisionamento!

Removendo uma regra de provisionamento

Para remoção de uma regra de provisionamento, partimos da premissa de que a regra tenha sido criada previamente. Para remover uma regra, os seguintes passos se aplicam:

1. Acessar as regras de provisionamento,

2. Na página de Regras de Provisionamento, navegue pelas abas: Habilitadas e Desabilitadas e localize a regra que se deseja remover,

3. Acionar o botão Remover,

4. Na caixa de confirmação clique no botão Continuar.

Pronto, você acaba de remover uma regra de provisionamento!