Como funciona a revisão
A revisão compara as permissões existentes com as atividades atuais da pessoa ou identidade. O responsável não apenas confirma uma lista: solicita a remoção ou o ajuste dos acessos desnecessários, e a execução precisa ser acompanhada. A frequência segue a política e o risco de cada aplicação, sem um prazo universal.
Veja como a certificação se conecta à IGA e à governança de identidades e acessos com a Tripla.
Perguntas frequentes
- Quem realiza a certificação de acesso?
- O gestor ou responsável definido pela organização, com conhecimento sobre a necessidade de cada permissão e apoio da TI para executar os ajustes.
- Certificação de acesso é uma certificação profissional?
- Não. Nesse contexto, é a revisão e a confirmação da necessidade de permissões em sistemas, não um título ou credencial profissional.
- Com que frequência os acessos devem ser revisados?
- A frequência deve ser definida conforme a política, o risco das aplicações e as exigências aplicáveis. Não existe um intervalo único adequado a toda organização.