IAM é um domínio amplo que trata de identidade e acesso. IGA é uma camada de governança e administração que ajuda a explicar e controlar o ciclo de vida das permissões. Os termos se cruzam, mas entender a diferença evita escolher ferramentas apenas pelo nome e ajuda a desenhar processos compatíveis com a necessidade real.
O que normalmente entra em IAM
IAM pode envolver autenticação, SSO, MFA, federação, diretórios, autorização e mecanismos que permitem a uma identidade acessar recursos. O foco é garantir que a pessoa certa consiga se autenticar e receber as permissões adequadas.
O que IGA acrescenta
IGA adiciona governança: solicitação, aprovação, revisão, segregação de responsabilidades, ciclo de vida, recertificação e auditoria. O objetivo é conseguir demonstrar por que um acesso existe e garantir que ele continue apropriado conforme o contexto muda.
Uma empresa pode ter IAM sem IGA
Sim. É comum existir autenticação forte e diretório bem estruturado, mas ainda haver grupos sem dono, acessos permanentes, desligamentos manuais e ausência de revisão periódica. Nesses casos, a autenticação pode estar madura enquanto a governança ainda depende de controles informais.
Quando IGA começa a fazer diferença
A necessidade aparece quando o volume de identidades, sistemas e permissões torna difícil revisar tudo manualmente. Mudanças frequentes de função, múltiplos aprovadores, auditorias e exigência de menor privilégio também aumentam o valor da governança.
Active Directory como parte do desenho
Em ambientes Microsoft, o Active Directory frequentemente concentra grande parte das autorizações indiretas por grupos. Por isso, integrar governança ao AD permite atacar um ponto crítico sem exigir que toda a arquitetura seja substituída de uma vez.
Evite comprar siglas
O melhor desenho parte de problemas concretos: tempo de onboarding, acessos órfãos, ausência de ownership, exceções, auditoria e risco. Depois disso, avaliam-se processos e tecnologias. A sigla correta é menos importante do que a capacidade de governar o acesso de forma sustentável.