NCC IDM
Solução robusta e escalável de automação e auditoria dos processos de provisionamento de acessos. Integra todos os sistemas da empresa e executa as concessões, alterações, ratificações e revogações de acessos conforme a leitura das movimentações das pessoas em múltiplas bases, sistemas de RH, terceiros e clientes.
Com o NCC IDM garantimos o desempenho e escalabilidade, uma mesma instalação pode ser balanceada em múltiplos servidores distribuindo-se assim as cargas de processamento. Os conectores com os sistemas legados possuem processamento paralelo, é como se cada conector(bot) fosse um sistema independente. Esta arquitetura proporciona segurança, rastreabilidade, desempenho e assertividade.
As Business Roles ou Regras de Negócios são os parâmetros que definem como serão provisionados os acessos, com o NCC IDM é possível atingir uma granularidade a nível de campo sensível, ou seja, através dos conectores podemos checar informações dinamicamente que irão definir os perfis de acesso.
O processos de onboarding é parametrizável e pode disparar múltiplos fluxos como atribuição dos acessos em multiplos sistemas simultaneamente, abertura de tickets em sistemas de ITSM para entrega de ativos como smartphones, notebooks, carro, etc. Também podem haver disparos de workflow para aprovações e notificações.
Como garantia da governança o NCC IDM tem como padrão a revogação prévia dos acessos antigos antes da concessão dos novos acessos e perfis, esta metodologia garante que um usuário sempre terá os acessos necessários, evitando assim a herança de acessos de cargos e perfis de acessos antigos.
O processo de Ratificação de Acessos é um componente essencial para garantir que os direitos de acesso aos sistemas e informações dentro de uma organização estejam alinhados com as funções e responsabilidades dos usuários. Esse processo envolve a revisão periódica dos acessos concedidos para garantir que apenas as pessoas autorizadas tenham acesso aos recursos necessários, minimizando riscos de segurança, de acordo com agendamentos prévios o NCC IDM dispara automaticamente workflows para que os superiores imediatos realizem a ratificação.
A execução imediata das revogações de acesso garantem a redução de riscos de acessos não autorizados, os bots do NCC IDM monitoram constantemente os sistemas de RH, Terceiros e Clientes. A execução das revogações são imediatas, ou de acordo com parametrizações.
O processo de engenharia reversa é importantíssimo em duas situações, na primeira ele inibe fraudes na concessão de acessos, através dessa inteligência o IDM identifica acessos concedidos manualmente (que não foram atribuídos pelo próprio NCC IDM) e imediatamente pode, de acordo com parâmetros, bloquear o usuário irregular e notificar as pessoas interessadas. A segunda e não menos importante, trata-se da leitura reversa, no processo de implantação, de todos os usuários e perfis ativos de um ou mais sistemas, estruturando automaticamente as regras de negócios (business roles).
Através da gestão dos acessos às plataformas e sistemas da empresa é possível monitorar a relação usabilidade x licenças de uso. Esta funcionalidade permite a identificação de acessos não utilizados e que estejam gerando custos desnecessários.
É processo natural de toda organização as ocorrências de afastamentos temporários de seus colaboradores. De acordo com a CLT, existem 20 possibilidades de afastamentos legais. O NCC IDM permite a parametrização e automação desses eventos com a revogação e a concessão dos acessos conforme o período de afastamento apontado pelo RH.
A gestão e Owners (Gestores de Aplicações / Setores) e Superiores Imediatos é funcionalidade importante no processo de Gestão de Identidade e Acessos devido a dependência de aprovações e anuências desses profissionais nos processos de provisionamento de acessos. Esta funcionalidade estabelece um fluxo específico para os processos de onboarding, alteração e desligamento desses gestores.
Através da integração nativa com o módulo NCC AR é possível acessar de maneira segura (HTTPS Rest com Token de acesso), controlada e parametrizada (com recursos de mascaramento de dados e criptografia, por Token) os dados dos usuários/colaboradores.
O framework do Nai Compliance Center oferece a todos os módulos da plataforma recursos robustos de workflow, no NCC IDM estes recursos são utilizados para notificações, coleta de dados e aprovações.
O processo de Handover, também conhecido como transferência de tarefas ou transição de responsabilidades, é crucial em diversos contextos empresariais, especialmente em projetos, operações contínuas, mudanças de turno ou substituição de equipes, o NCC IDM possui recursos que possibilitam a parametrização do períodos de transição, procedendo a mudança dos acessos do transmissor do cargo ao término do período.
