Políticas de mudança de atributo

As políticas baseadas em mudanças de atributos, determinam que quando um usuário sofre alteração em algum atributo monitorado, ele poderá ter os seus acessos submetidos a revalidação.

Quando utilizá-las?

As políticas baseadas em mudanças de atributos, devem ser utilizadas principalmente para o monitoramento de acessos que podem ser revogados quando há algum tipo de mudança de algum atributo do usuário.

Um exemplo clássico para este tipo de política, é a revalidação de acessos baseado em cargo, sempre que um determinado usuário muda de cargo dentro da organização, seus acessos são submetidos para revalidação.

Acessando as políticas de mudança de atributo

Para acessar a listagem das políticas de mudança de atributo, deve-se seguir os passos:

1. Autentique-se no Blazon;

2. Acione o menu Governança;

3. Acione o item de menu Certificações > Políticas > Mudança de atributo do usuário;

A listagem das políticas está segmentada em duas abas:

• Habilitadas: as políticas que estão habilitadas;

• Desabilitadas: as políticas que não estão habilitadas e não serão aplicadas.

Nota

Quando uma política é criada ela ainda está desabilitada e portanto será vista apenas na aba Desabilitadas. Uma política desabilitada não é considerada na elegibilidade das certificações.

Criando uma política de mudança de atributo

Para criar uma política de certificação de mudança de atributo, você deve:

1. Acessar as políticas de mudança de atributo;

2. Na aba Habilitadas, clique no botão Adicionar;

3. Prencha o nome e a descrição;

4. Selecione os atributos de usuário que se deseja monitorar;

5. Determine quais objetos, com sua respectiva criticidade e workflow, a política irá monitorar. Os objetos são:

   • Conta,

   • membro de direito e/ou

   • membro de papel.

6. Determine o tempo máximo que uma entrada de certificação deve aguardar, e se os objetos serão monitorado mesmo que o recurso, direito ou papel estejam configurados para não certificar os objetos;

7. Clique em Finalizar.

Nota

Toda política de certificação de mudança de atributo é criada desabilitada e portanto estará acessível na aba Desabilitadas.

Configurando uma política de mudança de atributo

Para configurar uma política você deve seguir os passos:

1. Acessar as políticas de mudança de atributo;

2. Clicar na política desejada na aba Habilitadas ou Desabilitadas;

3. Ao acessar a política em seu detalhamento, a mesma tem três abas:

Resumo

Na aba Resumo tem-se alguns dados básicos da política como: nome, descrição, data de criação e data da última edição.

Apenas o campo descrição pode ser alterado.

Configurações

Filtro de usuários

Habilitando uma política de mudança de atributo

Uma política de mudança de atributo de certificação deve ser habilitada para que possa ser considerada no processo de certificação de acessos.

Para habilitar uma política basta seguir os passos:

1. Acessar as políticas de mudança de atributo;

2. Clique na aba Desabilitadas;

3. Selecione as políticas que se deseja habilitar;

4. Clique na ação Habilitar;

5. Na caixa de diálogo clique no botão Continuar.

Somente as políticas habilitadas serão consideradas no momento de processar as certificações.

Desabilitando uma política de mudança de atributo

Para desabilitar uma política mudança de atributo basta seguir os passos:

1. Acessar as políticas de mudança de atributo;

2. Clique na aba Habilitadas;

3. Selecione as políticas que se deseja desabilitar;

4. Clique na ação Desabilitar;

5. Na caixa de diálogo clique no botão Continuar.

As políticas desabilitadas não serão consideradas no momento de processar as certificações.

Removendo uma política de mudança de atributo

Para remover uma política mudança de atributo, você deve:

1. Acessar as políticas de mudança de atributo;

2. Selecionar as políticas desejadas e clicar no botão Remover;

3. Na janela de confirmação, clicar em Continuar.

Gerenciando entradas

As entradas geradas pelas políticas de certificação de mudança de atributo podem ser gerenciadas a partir do menu de Gerenciamento e monitoramento e está documentado em Monitoramento e controle > Certificações > Políticas de mudança de atributo.