Glossário

Acesso (perfil): Nível de permissões ou privilégios atribuídos a um usuário, determinando o que ele pode fazer em um sistema.

Autenticação: Processo de verificar a identidade de um usuário antes de acessar um sistema.

Autorização: Ato de conceder permissões específicas a usuários ou sistemas após a autenticação.

Base Autoritativa: Fonte de dados considerada como a fonte principal e confiável para informações específicas.

Concessão de Acesso: Ato de fornecer permissões ou direitos de acesso a usuários autorizados.

Delegação: Ato de atribuir temporariamente a outra pessoa a autoridade ou permissões para realizar tarefas específicas.

Desprovisionamento: Processo de remover ou desativar o acesso a recursos quando não é mais necessário.

Grupo de Acesso: Agrupamento de permissões ou acessos que compartilham características semelhantes.

IAM (Identity and Access Management): Gerenciamento de Identidade e Acesso, envolvendo práticas e tecnologias para controlar e garantir acesso a recursos de TI.

IGA (Identity Governance and Administration): Administração e Governança de Identidade, refere-se ao conjunto de processos e tecnologias para garantir que as identidades dos usuários estejam corretamente gerenciadas e alinhadas com políticas de segurança.

Identidade: Conjunto de atributos que define quem ou o que uma entidade é em um contexto específico.

Matriz SoD (Separation of Duties): Estratégia para evitar conflitos de interesse, distribuindo funções críticas entre diferentes usuários ou sistemas.

PAM (Privileged Access Management): Gerenciamento de Acesso Privilegiado, que se concentra em controlar e monitorar o acesso a contas e sistemas com privilégios elevados.

Provisionamento: Processo de fornecer acesso a recursos de TI, geralmente associado à criação de contas de usuário e atribuição de permissões.

Requisição: Pedido formal para conceder, modificar ou remover o acesso a recursos e sistemas.

Revogação de Acesso: Retirada deliberada ou suspensão de direitos de acesso previamente concedidos.