O desligamento terminou em todos os sistemas?

O RH registra a saída de um profissional e a equipe de TI bloqueia sua conta principal. Dias depois, uma ferramenta utilizada pelo comercial ainda aceita o acesso criado diretamente no cadastro local. O procedimento foi executado no diretório, mas a empresa não tinha uma visão completa dos caminhos pelos quais aquela pessoa entrava em suas aplicações.

Gerenciar identidades exige acompanhar a relação entre pessoa, vínculo e permissões. A pergunta para a liderança não se limita a quantas contas foram bloqueadas. É preciso saber quais sistemas foram alcançados, quais dependem de ações adicionais e que evidência demonstra a conclusão. Isso vale também para terceiros, prestadores temporários e profissionais que mudam de função dentro da organização.

Separe entrada centralizada de gestão do acesso

O login único, conhecido como SSO, permite utilizar uma identidade central em aplicações integradas. Essa centralização pode simplificar a experiência e a administração da autenticação. Entretanto, sua presença não demonstra que todas as contas serão criadas, atualizadas e encerradas automaticamente, nem que permissões antigas deixarão de existir dentro de cada produto.

Trate autenticação, provisionamento e autorização como responsabilidades relacionadas. A primeira confirma a identidade; o provisionamento organiza a existência e os atributos da conta; a autorização determina atividades permitidas. Para cada aplicação, verifique como essas funções se conectam. Uma conta externa pode continuar cadastrada mesmo quando o mecanismo central impede um novo login, e sessões existentes exigem avaliação própria.

A documentação do Microsoft Entra apresenta tarefas de ciclo de vida, incluindo desativação de usuários e remoção de grupos. As capacidades efetivamente disponíveis dependem da solução e da integração adotadas. Use a documentação para verificar o comportamento, sem presumir cobertura para aplicações que não foram conectadas. Consulte as tarefas documentadas: https://learn.microsoft.com/en-us/entra/id-governance/lifecycle-workflow-tasks.

Construa um inventário que permita agir

Mapeie aplicações, responsáveis, contas locais, integrações de identidade e procedimentos de emergência. Registre quais ferramentas permitem bloquear sessões e quais precisam de uma intervenção administrativa. Considere acessos a arquivos, dispositivos e serviços de fornecedores. O inventário deve apoiar a execução, indicando quem possui autoridade e acesso para concluir cada tarefa.

Defina a origem confiável dos eventos de admissão, transferência e saída. Combine prazos compatíveis com a criticidade e registre quem pode antecipar ou corrigir uma informação. Uma automação não resolve uma data de desligamento incorreta ou recebida com atraso. O processo precisa de um caminho para casos urgentes e de confirmação quando alguma tarefa falhar.

Cenário hipotético: uma transferência que acumulou permissões

Considere uma profissional que deixa compras para trabalhar no planejamento. O novo gestor solicita acesso aos relatórios, mas ninguém revisa a permissão de aprovar fornecedores mantida na função anterior. Este exemplo é hipotético e não descreve uma ocorrência envolvendo a PartnerCode. O problema aparece sem qualquer falha de senha ou tentativa externa de invasão.

Uma revisão baseada apenas em contas inativas não identificaria essa situação: a profissional continua utilizando o sistema legitimamente. A mudança de função precisa provocar uma conferência das atribuições anteriores e das novas necessidades. O gestor aprova a composição adequada, e a equipe registra o que foi mantido, removido ou concedido, com justificativas para exceções temporárias.

No desligamento de um prestador, o mesmo processo deve alcançar ferramentas contratadas pela área e não apenas o diretório central. Se houver uma pendência, ela precisa de responsável e prazo, com uma medida compatível com o risco. Marcar todo o procedimento como concluído enquanto um sistema permanece sem confirmação esconde justamente a informação necessária para a gestão.

Valide o processo e acompanhe suas exceções

Escolha um conjunto de aplicações relevantes e execute um exercício autorizado com identidades de teste. Simule admissão, transferência e desligamento. Confira novo login, sessões existentes, grupos e caminhos alternativos conforme o comportamento de cada produto. Verifique também se o bloqueio impede tarefas que deveriam continuar por meio de contas de serviço devidamente administradas.

Acompanhe tempo de conclusão, tarefas sem confirmação e acessos sem responsável. Revise periodicamente permissões relevantes com os gestores. A PartnerCode pode apoiar a integração entre aplicações e o desenho de procedimentos verificáveis, começando pelos sistemas em que a empresa tem menor visibilidade sobre quem ainda consegue entrar e o que pode fazer.

Referências

Microsoft Entra — Tarefas de fluxos de ciclo de vida: https://learn.microsoft.com/en-us/entra/id-governance/lifecycle-workflow-tasks