IGA (Identity Governance and Administration) é a disciplina que organiza como identidades são criadas, alteradas, autorizadas, revisadas e encerradas ao longo do tempo. Na prática, ela responde perguntas que toda empresa deveria conseguir explicar: quem tem acesso, a quê, por qual motivo, quem aprovou e quando esse acesso deve ser revogado.
IGA vai além de criar usuários
Criar uma conta no Active Directory é apenas o início do ciclo. A governança precisa acompanhar mudanças de cargo, gestor, departamento, localidade e responsabilidade. Sem esse acompanhamento, acessos antigos tendem a permanecer, criando acúmulo de privilégios e dificuldade de auditoria. Um programa IGA estrutura regras para que a identidade acompanhe a vida profissional da pessoa.
Os pilares de uma estratégia IGA
Uma estratégia consistente costuma combinar ciclo de vida de identidades, gestão de solicitações, aprovações, RBAC, revisão periódica e auditoria. O objetivo não é automatizar tudo indiscriminadamente, mas criar decisões reproduzíveis. Em um onboarding, por exemplo, o sistema pode provisionar acessos básicos; acessos sensíveis continuam dependendo de aprovação e justificativa.
RBAC reduz exceções
RBAC organiza permissões por funções ou perfis. Em vez de conceder dezenas de grupos diretamente a cada usuário, a empresa define combinações coerentes de acesso para tipos de função. Isso facilita onboarding, movimentação interna e revisão, desde que os perfis sejam continuamente avaliados para não se tornarem permissivos demais.
Auditoria precisa explicar a decisão
Um log técnico mostra que algo aconteceu. Governança precisa registrar também o contexto: quem solicitou, qual justificativa foi apresentada, quem aprovou, qual regra foi aplicada e qual foi o resultado da execução. Essa trilha ajuda investigações, revisões e processos de conformidade.
Começando pelo Active Directory
Para muitas organizações, o Active Directory é um ponto de partida natural. Ele concentra contas, grupos, computadores e políticas que impactam diretamente o acesso corporativo. A evolução pode começar com inventário e qualidade dos dados, avançar para ownership de grupos, RBAC, aprovações e automação do ciclo de vida.
Como o GestorAD se encaixa
O GestorAD é o Sistema IGA desenvolvido pela gestorNEX para apoiar governança no Active Directory com RBAC, aprovações, auditoria, automação, portal de autoatendimento e recursos de inteligência. Ele foi pensado para aproximar governança da operação, mantendo validações e rastreabilidade antes de executar mudanças.