Documentar identidades e revisões de acesso

As áreas de segurança permitem documentar contas, atribuições e decisões de revisão sobre os sistemas da organização. Estes registos não criam utilizadores Evidara nem concedem ou revogam automaticamente acesso noutro sistema.

Preparar os registos

Precisa de acesso e operações de edição/revisão nas áreas respetivas. Use apenas informação necessária, sem palavras-passe, chaves ou tokens.

1. Abra Segurança → Identidades e acessos no percurso ISO, ou Ativos e serviços → Identidades e acessos no percurso NIS2.
2. Registe Referência da conta (sem credenciais), Origem do snapshot, tipo, privilégio observado e Data do snapshot.
3. Relacione os ativos e serviços abrangidos. Exemplo fictício: uma conta de serviço da Oficina Horizonte pode estar associada ao serviço que suporta, sem guardar a credencial.
4. Em Atribuições de acesso, relacione a conta, indique Permissão atribuída, data de atribuição e validade quando conhecida.

Rever e acompanhar

Em Campanhas, defina o âmbito, as atribuições a rever, o revisor e o prazo. Em Revisões de acesso, escolha a campanha e atribuição corretas, registe a Decisão de acesso e a Fundamentação da revisão.

Se a decisão exigir remoção ou alteração, o trabalho técnico deve ser executado no sistema de origem por quem tem autorização. Documente depois a Correção executada e a prova. Registar a decisão não executa essa correção.

Resultado e bloqueios

O resultado é um histórico de factos e revisão, com âmbito e responsabilidade. Uma conta observada não é uma identidade de login do Evidara; para isso use gerir funções e acessos.

Se uma conta, atribuição ou campanha estiver inativa/incompatível, corrija o contexto antes de concluir. Não crie outra conta para contornar uma referência recusada. Após falha, confira o estado atual e o histórico antes de repetir.

Veja ações, importar registos e identidades e permissões.