Ver funções/políticas e pedidos de permissão no dashboard Remediação

O painel Correção no Gerenciamento de permissões fornece uma visão geral de funções/políticas, permissões, uma lista de solicitações de permissões existentes e solicitações de permissões que você fez.

Este artigo fornece uma visão geral dos componentes do painel de correção .

Nota

Para exibir o painel de correção , você deve ter permissões de Visualizador, Controlador ou Aprovador . Para fazer alterações nesse painel, você deve ter permissões de Controlador ou Aprovador. Se você não tiver essas permissões, entre em contato com o administrador do sistema.

Nota

O Microsoft Azure usa o termo função para o que outros provedores de nuvem chamam de política. O Gerenciamento de permissões altera automaticamente essa terminologia quando você seleciona o tipo de sistema de autorização. Na documentação do usuário, usamos função/política para fazer referência a ambos.

Exibir o painel Correção

  1. Na home page do Gerenciamento de Permissões, selecione a guia Correção .

    O painel Correção inclui seis subguias:

    • Funções/políticas: use esta subguia para executar operações CRUD (Create Read Update Delete) em funções/políticas.
    • Permissões: Use esta subguia para executar a Exclusão de Atualização de Leitura (RUD) nas permissões concedidas.
    • Modelo de função/política: use esta subguia para criar um modelo para funções/políticas.
    • Solicitações: use esta subguia para exibir solicitações de permissão sob demanda (POD) aprovadas, pendentes e processadas.
    • Minhas solicitações: use esta guia para gerenciar o ciclo de vida da solicitação POD criada por você ou que precisa de sua aprovação.
    • Configurações: use esta subguia para selecionar Solicitar Filtros de Função/Política, Configurações de Solicitação e Configurações de Aprovação Automática .
  2. Use a lista suspensa para selecionar Tipo de Sistema de Autorização e Sistema de Autorização e, em seguida, selecione Aplicar.

Exibir e criar funções/políticas

A subguia Função/Políticas fornece as seguintes configurações que você pode usar para exibir e criar uma função/política.

  • Tipo de sistema de autorização: exibe uma lista suspensa com os tipos de sistema de autorização que você pode acessar, Amazon Web Services (AWS), Microsoft Azure e Google Cloud Platform (GCP).
  • Sistema de autorização: exibe uma lista de contas de sistemas de autorização que você pode acessar.
  • Tipo de política: uma lista suspensa com tipos de função/política disponíveis. Você pode selecionar Todos, Personalizado, Sistema ou Somente gerenciamento de permissões.
  • Status da política: uma lista suspensa com status de função/política disponíveis. Você pode selecionar Todos, Atribuído ou Não atribuído.
  • Uso da política: uma lista suspensa com todas as funções/políticas ou não utilizadas.
  • Aplicar: selecione esta opção para salvar as alterações feitas.
  • Redefinir filtro: selecione esta opção para descartar as alterações feitas.

A lista Política exibe uma lista de funções/políticas existentes e as seguintes informações sobre cada função/política.

  • Nome da política: o nome das funções/políticas disponíveis para você.
  • Tipo de política: Somente gerenciamento personalizado, de sistema ou de permissões
  • Ações
    • Selecione Clonar para criar uma cópia duplicada da função/política.
    • Selecione Modificar para alterar a função/política existente.
    • Selecione Excluir para excluir a função/política.

Outras opções disponíveis:

  • Pesquisar: selecione esta opção para procurar uma função/política específica.

  • Recarregar: Selecione esta opção para atualizar a lista exibida de funções/políticas.

  • Exportar CSV: selecione esta opção para exportar a lista exibida de funções/políticas como um arquivo CSV (valores separados por vírgula).

    Quando o ficheiro é exportado com êxito, é apresentada uma mensagem: Exportado com êxito.

    • Verifique seu e-mail para obter uma mensagem da Equipe de Sucesso do Cliente de Gerenciamento de Permissões. Este e-mail contém um link para:
      • O relatório Detalhes da Política de Função em formato CSV.
      • O painel Relatórios , onde você pode configurar como e quando pode receber relatórios automaticamente.
  • Criar função/política: selecione esta opção para criar uma nova função/política. Para obter mais informações, consulte Criar uma função/política.

Adicionar filtros às permissões

A subguia Permissões fornece as seguintes configurações que você pode usar para adicionar filtros às suas permissões.

  • Tipo de sistema de autorização: exibe uma lista suspensa com os tipos de sistema de autorização que você pode acessar, AWS, Azure e GCP.

  • Sistema de autorização: exibe uma lista de contas de sistemas de autorização que você pode acessar.

  • Pesquisar por: uma lista suspensa a partir da qual você pode selecionar Grupo, Usuário ou Função.

  • Status do usuário: uma lista suspensa na qual você pode selecionar Qualquer, Ativo ou Inativo.

  • Privilege Creep Index (PCI): uma lista suspensa a partir da qual você pode selecionar uma classificação PCI de Qualquer, Alto, Médio ou Baixo.

  • Uso da tarefa: uma lista suspensa na qual você pode selecionar Qualquer, Concedido, Usado ou Não utilizado.

  • Digite um nome de usuário: uma lista suspensa a partir da qual você pode selecionar um nome de usuário.

  • Insira um Nome de Grupo: uma lista suspensa a partir da qual você pode selecionar um nome de grupo.

  • Aplicar: selecione esta opção para salvar as alterações feitas e executar o filtro.

  • Redefinir filtro: selecione esta opção para descartar as alterações feitas.

  • Exportar CSV: selecione esta opção para exportar a lista exibida de funções/políticas como um arquivo CSV (valores separados por vírgula).

    Quando o ficheiro é exportado com êxito, é apresentada uma mensagem: Exportado com êxito.

    • Verifique seu e-mail para obter uma mensagem da Equipe de Sucesso do Cliente de Gerenciamento de Permissões. Este e-mail contém um link para:
      • O relatório Detalhes da Política de Função em formato CSV.
      • O painel Relatórios , onde você pode configurar como e quando pode receber relatórios automaticamente.

Criar modelos para funções/políticas

Use a subguia Modelo de função/política para criar um modelo para funções/políticas.

  1. Selecione:

    • Tipo de sistema de autorização: exibe uma lista suspensa com os tipos de sistema de autorização que você pode acessar, WS, Azure e GCP.
    • Criar modelo: selecione esta opção para criar um modelo.
  2. Na página Detalhes, faça as seleções necessárias:

    • Tipo de sistema de autorização: selecione os tipos de sistema de autorização desejados, AWS, Azure ou GCP.
    • Nome do modelo: insira um nome para o modelo e selecione Avançar.
  3. Na página Instruções, preencha as seções Tarefas, Recursos, Condições de solicitação e Efeito. Em seguida, selecione Salvar para salvar seu modelo de função/política.

Outras opções disponíveis:

  • Pesquisar: selecione esta opção para procurar uma função/política específica.
  • Recarregar: Selecione esta opção para atualizar a lista exibida de funções/políticas.

Ver pedidos de permissão

Use a guia Solicitações para exibir uma lista de solicitações pendentes, aprovadas e processadas de permissões que os membros da sua equipe fizeram.

  • Selecione:
    • Tipo de sistema de autorização: exibe uma lista suspensa com os tipos de sistema de autorização que você pode acessar, AWS, Azure e GCP.
    • Sistema de autorização: exibe uma lista de contas de sistemas de autorização que você pode acessar.

Outras opções disponíveis:

  • Recarregar: Selecione esta opção para atualizar a lista exibida de funções/políticas.
  • Pesquisar: selecione esta opção para procurar uma função/política específica.
  • Colunas: Selecione uma ou mais das seguintes opções para exibir mais informações sobre a solicitação:
    • Enviado por
    • Em nome de
    • Sistema de Autorização
    • Tarefas/Âmbito/Políticas
    • Data do pedido
    • Schedule
    • Submetido
    • Redefinir para padrão: selecione esta opção para descartar suas configurações.

Ver pedidos pendentes

A tabela Pendente exibe as seguintes informações:

  • Resumo: Resumo do pedido.
  • Enviado por: O nome do usuário que enviou a solicitação.
  • Em nome de: O nome do usuário em nome do qual a solicitação foi feita.
  • Sistema de autorização: O sistema de autorização selecionado pelo usuário.
  • Tarefa/Escopo/Políticas: O tipo de tarefa/escopo/política selecionado.
  • Data do pedido: A data em que o pedido foi feito.
  • Submissão: O período decorrido desde a apresentação do pedido.
  • O menu de reticências (...) - Selecione as reticências e, em seguida, selecione Detalhes, Aprovar ou Rejeitar.
  • Selecione uma opção:
    • Recarregar: Selecione esta opção para atualizar a lista exibida de funções/políticas.
    • Pesquisar: selecione esta opção para procurar uma função/política específica.
    • Colunas: Na lista suspensa, selecione as colunas que deseja exibir.

Para voltar à vista anterior:

  • Selecione a seta para cima.

Ver pedidos aprovados

A tabela Aprovado exibe informações sobre as solicitações que foram aprovadas.

Ver pedidos processados

A tabela Processed exibe informações sobre as solicitações que foram processadas.

Ver pedidos de permissão para a sua aprovação

Use a subguia Minhas solicitações para exibir uma lista de solicitações pendentes, aprovadas e processadas de permissões que os membros da sua equipe fizeram e que você deve aprovar ou rejeitar.

  • Selecione:
    • Tipo de sistema de autorização: exibe uma lista suspensa com os tipos de sistema de autorização que você pode acessar, AWS, Azure e GCP.
    • Sistema de autorização: exibe uma lista de contas de sistemas de autorização que você pode acessar.

Outras opções disponíveis:

  • Recarregar: Selecione esta opção para atualizar a lista exibida de funções/políticas.
  • Pesquisar: selecione esta opção para procurar uma função/política específica.
  • Colunas: Selecione uma ou mais das seguintes opções para exibir mais informações sobre a solicitação:
    • Em nome de
    • Sistema de Autorização
    • Tarefas/Âmbito/Políticas
    • Data do pedido
    • Schedule
    • Redefinir para padrão: selecione esta opção para descartar suas configurações.
  • Nova solicitação: selecione esta opção para criar uma nova solicitação de permissões. Para obter mais informações, consulte Criar uma solicitação de permissões.

Ver pedidos pendentes

A tabela Pendente exibe as seguintes informações:

  • Resumo: Resumo do pedido.
  • Enviado por: O nome do usuário que enviou a solicitação.
  • Em nome de: O nome do usuário em nome do qual a solicitação foi feita.
  • Sistema de autorização: O sistema de autorização selecionado pelo usuário.
  • Tarefa/Escopo/Políticas: O tipo de tarefa/escopo/política selecionado.
  • Data do pedido: A data em que o pedido foi feito.
  • Submissão: O período decorrido desde a apresentação do pedido.
  • O menu de reticências (...) - Selecione as reticências e, em seguida, selecione Detalhes, Aprovar ou Rejeitar.
  • Selecione uma opção:
    • Recarregar: Selecione esta opção para atualizar a lista exibida de funções/políticas.
    • Pesquisar: selecione esta opção para procurar uma função/política específica.
    • Colunas: Na lista suspensa, selecione as colunas que deseja exibir.

Ver pedidos aprovados

A tabela Aprovado exibe informações sobre as solicitações que foram aprovadas.

Ver pedidos processados

A tabela Processed exibe informações sobre as solicitações que foram processadas.

Fazer seleções de configuração para solicitações e aprovação automática

A subguia Configurações fornece as seguintes configurações que você pode usar para definir seleções para Solicitar Filtros de Função/Política, Configurações de Solicitação e Solicitações de Aprovação Automática .

  • Tipo de sistema de autorização: exibe uma lista suspensa com os tipos de sistema de autorização que você pode acessar, AWS, Azure e GCP.
  • Sistema de autorização: exibe uma lista de contas de sistemas de autorização que você pode acessar.
  • Recarregar: selecione esta opção para atualizar a lista exibida de filtros de função/política.
  • Criar filtro: selecione esta opção para criar um novo filtro.

Próximos passos