Skip to main content

Segurança e governação

Identidade e acesso

Decida quem pode usar, configurar e aprovar cada agente, e a que sistemas o próprio agente pode aceder.

Ação conceptual de um agente que passa por um controlo de acesso, um ponto de aprovação humana e um registo de auditoria, com uma ação travada num cadeado, tudo ligado por partículas roxas.

O acesso é definido em dois níveis

Tanto as pessoas como os agentes recebem apenas o acesso de que precisam.

Pessoas

Funções para utilizadores, revisores e administradores do fluxo.

Agentes

Contas de serviço e âmbitos para cada sistema ligado.

Organizações

Separação de dados entre clientes e, quando acordado, entre equipas.

Como se gere o acesso

Acordado em cada implementação.

01

Definir funções

Quem pode ver, rever, aprovar ou alterar o fluxo.

02

Limitar os sistemas

Que registos e ações cada ligação permite.

03

Rever

Verificar o acesso quando as pessoas ou os fluxos mudam.

04

Remover

Revogar o acesso quando deixa de ser necessário.

Privilégio mínimo por predefinição

Um acesso mais amplo é uma decisão deliberada e registada.

  • Separe as permissões de revisor e de administrador.
  • Use o seu fornecedor de identidade quando a configuração o permitir.
  • Registe as aprovações com a pessoa que as deu.

Perguntas frequentes

Quando os componentes usados na sua implementação o suportam, podemos analisar o SSO ao definir o âmbito.

O acesso da nossa equipa limita-se ao necessário para desenvolver e apoiar o fluxo, e é acordado consigo.

Escolhemos o modelo e o fornecedor para cada tarefa ao definir o âmbito, com base nos requisitos de idioma, precisão, latência e tratamento de dados. O fluxo não está preso a um único fornecedor, pelo que um passo pode ser alterado mais tarde se os requisitos acordados mudarem.

Conversa inicial

Comece pelo trabalho que o atrasa.

Traga-nos um processo, um pedido recorrente ou uma pilha de documentos. Vamos avaliar onde os agentes fazem sentido e o que a implementação exige.

Marcar uma conversa inicial