O processo de globalização e o crescente processo de aquisições e fusões, vêm obrigando as empresas a rever e agilizar os seus processos de negócios, estreitando os relacionamentos com seus clientes, distribuidores, fornecedores, parceiros comerciais, associados e funcionários.

Com o crescimento da importância do comércio eletrônico e da Internet, e o conseqüente aumento da capilaridade das transações eletrônicas, serviços cada vez mais sofisticados vêm sendo disponibilizados para um número crescente e diversificado de usuários, cada vez mais exigentes, obrigando as empresas a rever suas regras de negócios de modo a oferecer serviços e informações baseadas no tipo de relacionamento com cada usuário.

Este novo cenário exige das empresas uma administração que leve em conta os aspectos de Segurança e Negócios, preservando os seus maiores patrimônios (informações e negócios), a privacidade das informações de cada usuário e ao mesmo tempo dando amplo acesso aos serviços e informações disponíveis.

A ausência de um controle centralizado sobre todos estes recursos críticos vem exigindo das empresas verdadeiros exércitos de administradores e operadores de Help-desk, dedicados às atividades de acrescentar, modificar, revogar, excluir e gerenciar direitos de acesso e senhas, resultando em altos custos, segurança ineficiente, bem como a redução do nível de satisfação dos usuários.

---

Um Sistema de Gerenciamento de Identidade (SGI), ou Identity Mangement System (IMS), é um sistema capaz de automatizar os processos de acrescentar, modificar, revogar, excluir e gerenciar direitos de acesso e senhas de usuários.

De acordo com o Gartner Inc., o Gerenciamento de Identidade é uma das poucas áreas relacionadas à segurança da informação em que o retorno do investimento (ROI) pode ser claramente obtido através da redução de pessoal e ganhos de produtividade. De acordo com o estudo realizado, hipoteticamente, uma empresa com dez mil funcionários que automatiza a gestão de 12 aplicativos, economizaria cerca de 3,5 milhões de dólares em três anos e teria um retorno de investimento de 295%. Segundo o Gartner, é possível economizar 14 mil horas em gestão e 6,6 mil horas em atendimento aos usuários, anualmente.

Tipicamente, a utilização de um SGI garante um retorno do investimento nas seguintes áreas:

Produtividade do Usuário, garantida através :

• Do acesso aos dados e aplicações que ele precisa, quando ele precisa;
• Da possibilidade de personalizar o conteúdo, serviços e dados disponibilizados;
• Do controle de seu ambiente, garantido pelos processos de auto-serviço (administração)

Produtividade da Área de TI e Diminuição de Custos do Help-desk, garantida através:

• Do alinhamento dos esforços requeridos para manter os dados consistentes e atualizados;
• Da simplificação do login do usuário, que, combinado com outras características de auto-serviço, também reduz os chamados ao Help-desk associadas ao esquecimento de senhas e outros aspectos básicos.

Agilidade no Desenvolvimento das Aplicações de Negócios, garantida através:

• Da aceleração dos ciclos de desenvolvimento, por reutilizar componentes de integração e segurança;
• Do aumento da competitividade nos negócios, por ajudar as empresas a construir novos serviços e liberar aplicações existentes mais rapidamente.

Auditoria e Conformidade de Segurança, garantidas ao :

Auxiliar as organizações na avaliação da conformidade com as políticas de controle de acesso, bem como garantir a utilização de tais políticas no âmbito de toda a organização.

Ainda de acordo com o Gartner, para atingir estes objetivos, a solução adotada "deve refletir os requisitos específicos dentro do contexto de negócios e tecnologia de cada organização", através da :

• Perfeita integração com as bases existentes de usuários e políticas de segurança;
• Automatização dos processos de negócios existentes;
• Flexibilidade para suportar as iniciativas futuras de negócios.
  

---

Para atingir os seus objetivos, bem como propiciar o retorno do investimento no menor prazo possível, um SGI deve prover as seguintes funcionalidades básicas:

Módulo de Gerenciamento

Delegação de Poderes de Administração

Auto-administração

Integração com Lógica e Processos de Negócios

Gerenciamento Integrado de Perfis

O SGI deve permitir que se defina perfis administrativos e perfis de usuários. Perfis administrativos definem as tarefas dos usuários administradores. Perfis de usuários definem as transações e sistemas a que os usuários podem ter acesso. Um usuário pode ser associado a um ou mais perfis de acesso. Um perfil de acesso, definido no nível mais alto da organização, pode ser atribuído a um ou mais dos vários níveis abaixo (empresas, departamentos, clientes, etc.). A administração centralizada destes perfis de acesso reduz significativamente os custos, ao mesmo tempo em que aumenta a segurança.

---

Um SGI, quando associado a um sistema de Controle de Acesso (Autenticação e Autorização), pode permitir que um usuário tenha uma única senha para todos os sistemas a que este tenha acesso (single sign-on), garantindo um nível superior de satisfação do usuário e uma redução significativa de chamados ao Help-desk.

Adicionalmente, estes sistemas podem ainda garantir, através de tokens, um controle efetivo de sessão e compartilhamento de contexto entre os vários aplicativos envolvidos, sejam estes WEB ou Client/Server.

Outra grande vantagem dos SGIs é a possibilidade de integração de diversas bases de usuários previamente existentes, estejam estas baseadas em Mainframe, bancos de dados corporativos ou Serviços de Diretórios (AD).

---

Com o objetivo de quantificarmos o ROI de um SGI, colocaremos a seguir alguns exemplos com os benefícios diretos e indiretos obtidos com a utilização destes sistemas. Estes exemplos devem ser utilizados como templates e como um exemplo de como definir o valor do Gerenciamento de Identidade dentro do contexto das necessidades de negócios de sua empresa. Os valores colocados em cada um dos exemplos são fictícios e devem ser adequados às situações individuais de cada empresa.

E-QualiSG - Sistema de Gerenciamento de Identidade, Segurança e Controle de Acesso da QualiSoft

Desenvolvido pela QualiSoft e já em uso por grandes bancos e seguradoras, E-QualiSG, Sistema de Gerenciamento de Identidade, Segurança e Controle de Acesso, incorpora em um único sistema todas as funcionalidades inerentes ao Controle de Acesso e Gerenciamento de Identidade, permitindo a criação de Políticas de Controle de Acesso adequadas a cada tipo de negócio e usuário, aumentando a segurança e reduzindo os custos através da administração, controle e auditoria de forma centralizada, assegurando que somente as pessoas que tiverem o perfil e alçada adequados terão acesso às informações e serviços oferecidos através da rede.

O E-QualiSG controla o acesso, impedindo o acesso e execução de serviços não autorizados. Todas as transações de negócios disponíveis são cadastradas e associadas a um ou mais perfis que definem os direitos de acesso de cada um dos usuários. Quando o usuário entra nas áreas de acesso restrito, é solicitado que ele faça o login. Com o E-QualiSG a autenticação do usuário pode ser feita de várias formas, incluindo Certificados Digitais armazenados em Tokens ou Smart Cards, Autenticação Biométrica (Impressão Digital / Íris) ou serviços de diretórios (AD). Esses métodos de autenticação podem ser utilizados isoladamente ou de forma combinada. Uma vez autenticado as ações do usuário passam a ser controladas pelo E-QualiSG. É possível, por exemplo, ter acesso irrestrito à conta corrente pessoal e ter acesso apenas para consulta na conta da empresa (jurídica).

O E-QualiSG agiliza a construção de aplicações de e-business mais seguras, proporcionando aos desenvolvedores uma importante camada de base que garante privacidade e segurança, reduzindo a necessidade de codificar a segurança em múltiplas aplicações e, ao mesmo tempo garantindo aderência às políticas de segurança e controle de acesso estabelecidas pelo Security Officer.

O E-QualiSG é líder da nova geração de ferramentas de segurança e gerenciamento de identidade, garantindo o máximo benefício com o mínimo risco, por :

• Autenticar a identificação dos usuários antes de permitir o acesso;
• Controlar não somente o acesso, mas o que cada usuário pode ver ou executar;
• Criar trilhas de auditoria, claras e confiáveis;
• Permitir a implementação de E-Commerce / Business to Business, de uma forma flexível, escalável e segura, através da :
  • Criação de Políticas de Controle de Acesso diferenciadas;
  • Delegação de poderes de administração de permissões de acesso e alçadas;
  • Administração descentralizada, via WEB, de usuários, transações, perfis e alçadas.
  • Permitir a criação de autocadastramento de usuários, associando-os automaticamente à perfis e domínios adequados à cada tipo de usuário, negócio e interesse;
  • Gerar informações de acesso e utilização para sistemas de CRM, independente do canal de atendimento;
  • Permitir a criação de uma política de controle de acesso e perfis de usuários corporativa, eliminando a necessidade da administração de vários sistemas de segurança.
    

<clique aqui para maiores informações sobre o E-QualiSG>