Tecnologia · Revisão de acessos
Cada acesso confirmado por quem sabe: o gestor da pessoa.
Revisões periódicas por sistema, com a decisão de manter, remover ou mudar o perfil, o pedido de mudança para quem executa e o relatório pronto para a auditoria. Para a TI, a segurança da informação e a auditoria.
- 3decisões por acesso: manter, remover ou mudar o perfil
- 3·6·12meses: a frequência da revisão de cada sistema
- 15dias de prazo padrão para decidir, com lembretes antes e no dia
- PDFde cada revisão: cada acesso com a decisão registrada, quem decidiu e quando
O ponto de partida
A sua empresa se reconhece em alguma destas situações?
Saiu, mas continua com acesso
A pessoa deixou a empresa e o usuário dela segue ativo no ERP e no e-mail.
Acesso que só cresce
Mudou de área e levou os acessos antigos junto com os novos.
Administrador demais
Perfis de administrador dados "por enquanto" que nunca foram revistos.
Auditoria sem evidência
O auditor pede a revisão de acessos e a empresa só tem uma troca de e-mails.
O que você tem
Da decisão ao relatório
Revisões periódicas
A frequência fica no cadastro do sistema e a revisão abre sozinha quando chega a hora.
Decisão do gestor
Manter, remover ou mudar o perfil, com motivo, pelo gestor de cada pessoa, com a sugestão de cada item: sem uso há 90 dias, administrador parado, pessoa de fora.
Mudanças a fazer
Lista para o responsável pelo sistema, com tarefa no Jira quando a empresa usa.
Relatório em PDF
Evidência de cada revisão concluída, pronta para a auditoria.
Vem com o inventário de sistemas: a lista de quem acessa cada sistema, com perfil e marca de administrador (à mão ou importada da lista de usuários do sistema), e a retirada dos acessos de quem sai (saída de colaboradores). A revisão é contratada à parte e trabalha sobre essa lista.
Uma revisão, do início ao fim
Quem decide não é quem executa
Abertura
A revisão abre sozinha na frequência do sistema, ou o responsável abre quando quiser. Cada acesso vira um item.
Decisão do gestor
O gestor de cada pessoa recebe um e-mail e decide: manter, remover ou mudar o perfil, com o motivo.
Execução
Remover e mudar viram mudanças para o responsável pelo sistema fazer, com tarefa no Jira se a empresa usar.
Evidência
Concluída a revisão, o relatório em PDF mostra cada acesso, a decisão, quem decidiu e quando.
Sem esquecer ninguém
Lembretes até a última decisão
Itens sem decisão geram lembretes ao gestor e, depois do prazo, ao administrador. Acesso sem gestor definido vai para o responsável pelo sistema e, sem ele, para o administrador decidir.
- Manter um acesso de administrador pede justificativa
- Revisor que saiu da empresa não recebe itens: a decisão vai para outro gestor, para o responsável pelo sistema ou para o administrador
- Concluir a tarefa no Jira registra a mudança como feita; sem o Jira, o responsável marca no AI4M ou leva o cartão para "Concluída" no quadro de Tarefas
- Mudança decidida há mais de 15 dias e ainda não feita vira alerta no sistema
Exemplo · Revisão do ERP
Ana · Financeiro: manter.
Bruno · Administrador: mudar para Consulta, não administra mais o sistema.
Diana · Compras (duplicado): remover, ela já tem outro usuário.
Resultado: duas mudanças para o responsável pelo ERP fazer.
Perguntas frequentes
O que costumam nos perguntar
O AI4M remove os acessos nos sistemas?
Não. O AI4M registra a decisão e pede a mudança ao responsável pelo sistema, que faz no próprio sistema e marca como feita.
Como os acessos entram no AI4M?
Pelo inventário de sistemas: pessoa a pessoa, ou importando a lista de usuários exportada do próprio sistema (planilha salva como CSV).
Quem decide cada acesso?
O gestor da pessoa no departamento. Sem gestor, ou para pessoa de fora, decide o responsável pelo sistema; sem ele, o administrador da empresa.
Preciso usar o Jira?
Não. As mudanças aparecem no AI4M para o responsável. Com o Jira, cada uma vira também uma tarefa.
Quanto custa?
A cobrança é item a item: cada item contratado em cada área, a licença de cada módulo de diagnóstico e o uso de IA, cobrado pelo custo do modelo mais a margem combinada (ou pago direto ao provedor, com a chave de IA da própria empresa). Preço e prazo vêm na proposta, depois de uma conversa.Como contratar →
Os dados da minha empresa vão para a IA?
Só com a IA ligada, e só o necessário para a tarefa pedida. Antes do envio, o nome da empresa e das pessoas da equipe, e-mails, CPF, CNPJ e telefones são trocados por pseudônimos; no assistente e no atendimento, também fornecedores, clientes e contatos. Vão como estão: imagens e PDFs escaneados anexados ao assistente, com a confirmação da pessoa a cada arquivo; imagens e PDFs que o contato manda pelo WhatsApp; o PDF de um treinamento; os contratos e boletins de medição lidos por IA (também na importação em lote) e os anexos de evidência do diagnóstico, com autorização da empresa e nunca os sigilosos. Cada chamada fica registrada.O que vai para a IA →
Como a minha equipe acessa?
Pelo navegador, sem instalar nada. O acesso é por convite do administrador da sua empresa, com código de confirmação por e-mail.
Comece pelos sistemas críticos
Pronto para a próxima auditoria de acessos?
A Dotva ajuda a cadastrar os acessos iniciais e a programar as primeiras revisões.
Pedir demonstração