Contas sem atividades
As entradas de contas sem atividades representam as contas que são consideradas "sem atividade" de acordo com políticas de monitoramento de contas sem atividades configuradas. A inatividade nesse contexto está relacionada ao período máximo sem autenticação da conta monitorada.
Nota
Uma entrada de conta sem atividade não significa que a respectiva conta está com o status de INATIVA, apenas que ela foi detectada "sem atividade" de autenticação durante um período configurado em uma política.
Acessando as entradas de contas sem atividades
Para acessar a tela de listagem de contas sem atividade, basta seguir os passos:
Autentique-se no Admin console
Acione o menu Gerenciamento e monitoramento
Acione o item de menu Auditoria > Inconformidades > Entradas de contas sem atividade
A página de listagem de entradas de contas sem atividade, ainda em processamento, está segmentada em 2 abas:
Nota
Na página de listagem das entradas, além das duas abas citadas, "Aguardando resolução" e "Aguardando inativação/revogação", também é possível acessar:
o Histórico de entradas finalizadas ;
Aguardando resolução
As entradas nessa listagem de "Aguardando resolução" são as entradas de contas que foram detectadas como "sem atividade" mas ainda não foram resolvidas.
As entradas que estão nessa listagem podem ser resolvidas manualmente pelo administrador ou canceladas, ver seção Resolvendo manualmente.
Aguardando inativação/revogação
As entradas nessa listagem de "Aguardando inativação/revogação" são as entradas que já foram resolvidas e estão aguardando a execução da inativação ou da revogação do acesso respectivo.
O administrador pode apenas acompanhar essas entrada e no máximo Cancelar entradas caso seja necessário, ver seção Resolvendo manualmente.
Como as entradas são criadas?
As entradas de contas sem atividade são criadas por um processo de monitoramento interno que sistematicamente varre as contas do diretório.
Cada conta é submetida a uma avaliação de políticas de contas sem atividade previamente definidas, ver nesse link.
Para cada conta que casa com algum critério de alguma política, e que não está configurada como exceção, é criada uma entrada.
Resolvendo entradas de contas sem atividades
O processo de monitoramento de contas sem atividade pressupõe que as políticas configuradas e o constante monitoramento detecte contas nessas condições. No entanto essas entradas ainda precisam ser resolvidas quanto ao destino das respectivas contas.
A resolução das entradas de contas sem atividade podem se dar de duas formas:
Manualmente pelo administrador;
Automaticamente de acordo com um deadline configurado na política.
Resolvendo manualmente
Para cada entrada da listagem da aba de "Aguardando resolução" o administrador pode selecionar e clicar no botão:
inativar acesso;
revogar acesso;
cancelar a entrada.
Uma entrada resolvida pelo administrador pela inativação ou revogação cai imediatamente na fila de resolução e pode ser vista a partir da listagem na aba "Aguardando inativação/revogação".
As entradas canceladas caem na fila de finalização e após isso poderão ser vistas no Histórico.
Resolvendo automaticamente
Cada entrada da listagem da aba de "Aguardando resolução" está sujeita a um deadline definido na política de monitoramento respectiva.
Caso o administrador não resolva até esse prazo, o sistema automaticamente marca a entrada como resolvida de acordo com a definição da respectiva política e passa a entrada para a listagem da aba "Aguardando inativação/revogação".
Histórico
Para acessar as entradas no Histórico, basta ir na página de entradas de contas sem atividade, ver seção Acessando as contas sem atividade, e clicar no botão Histórico.
As entradas nessa listagem de "Histórico" são as entradas que já foram resolvidas e tiveram seus processamentos finalizados. Portanto elas estarão numa das seguintes configurações:
a entrada processada e Finalizada com a conta inativada;
a entrada processada e Finalizada com a conta revogada;
a entrada cancelada e Finalizada;
a entrada com Erro.
Gerenciando exceções
Algumas contas especiais, por sua própria natureza, tendem a ter pouco uso e, por isso, podem ser erroneamente identificadas por políticas de monitoramento como contas sem atividade.
Nesses casos, o administrador precisaria cancelar repetidamente as entradas geradas para essas contas.
Para evitar essa sobrecarga e facilitar a gestão, foi criada a funcionalidade de Gerenciamento de exceções, que permite desconsiderar automaticamente essas contas no processo de verificação, evitando que sejam inativadas ou revogadas indevidamente.
Acessando o gerenciamento de exceções
Para acessar o Gerenciamento de exceções, basta ir na página de entradas de contas sem atividade, ver seção Acessando as contas sem atividade, e clicar no botão Gerenciar exceções.
Na página de Gerenciamento de exceções, o administrador poderá:
Adicionar uma conta como exceção;
Importar contas que serão consideradas exceção;
Exportar as contas configuradas como exceção.
Adicionando uma exceção
Para adicionar uma exceção, basta ir na página de Gerenciamento de exceções e clicar no botão Adicionar, após isso:
Selecionar o recurso da conta que se deseja adicionar;
Selecionar as contas;
Clicar no botão Finalizar.
Importando exceções
Caso se deseje adicionar várias contas como exceção pode-se optar pela importação. Para importar contas como exceção, basta ir na página de Gerenciamento de exceções e clicar no botão Importar.
Após isso, na caixa de seleção de arquivos, selecionar o arquivo no formato CSV com as contas que se deseja adicionar como exceção.
Nota
O arquivo CSV para importação precisa ter apenas uma coluna com os identificadores internos (accountId) de cada conta.
Exportando exceções
Caso se deseje ver num arquivo CSV as exceções configuradas pode-se optar pela exportação. Para exportar as contas configuradas como exceção, basta ir na página de Gerenciamento de exceções e clicar no botão Exportar.
Após isso o arquivo será descarregado para a pasta local de downloads.
Atualizado
Isto foi útil?