Provisionamento é o processo de estabelecer a infraestrutura de TI nos negócios, geralmente definido nos níveis de rede, servidor, aplicativo e usuário.
As empresas modernas dependem muito dos recursos de tecnologia da informação para coletar dados, promover uma comunicação e colaboração eficazes, conectar-se com os clientes e muito mais. De fato, a tecnologia capacita basicamente todos os aspectos da empresa: desde os serviços que uma organização presta até a forma como os funcionários individuais abordam suas tarefas. Devidamente implementada, a infraestrutura de TI de uma empresa ajuda a otimizar e dar suporte a esses processos essenciais. Mas a infraestrutura não se desenvolve naturalmente por conta própria; ela requer um provisionamento eficaz.
Em resumo, o provisionamento é uma abordagem em toda a empresa para conceitualizar, implantar e gerenciar toda a variedade de recursos do sistema de TI. Embora às vezes seja usado como sinônimo do termo "configuração", o provisionamento é uma etapa separada no processo de implantação.
Como mencionado anteriormente, há quatro níveis distintos de provisionamento:
O provisionamento de rede se concentra na criação e no estabelecimento de redes que podem ser acessadas por servidores, dispositivos e usuários autorizados. Esse nível de provisionamento está associado principalmente à conectividade e à segurança e depende muito da gestão de dispositivos e identidades.
O provisionamento de servidores se refere à configuração de servidores para uso em redes. Isso também pode incluir a instalação de sistemas operacionais, o ajuste de painéis de controle de software ou, até mesmo, a atribuição de servidores que já foram configurados para usuários específicos.
O provisionamento de aplicações se concentra na otimização do desempenho para ambientes de TI específicos de uma empresa. Os administradores usam o provisionamento de aplicações para criar e implantar configurações personalizadas (chamadas de pacotes).
O provisionamento de usuários (às vezes também chamado de provisionamento de contas) é usado para criar, modificar, excluir ou desativar contas de usuários da infraestrutura de TI. O provisionamento de usuários se concentra nos direitos e nas permissões dos usuários e na gestão das identidades digitais às quais eles estão associados. Quando os direitos de acesso são removidos, isso geralmente se chama desprovisionamento.
O provisionamento de usuários pode ser o nível mais importante de provisionamento em que as empresas se envolvem diariamente. Como cada nova contratação ou mudança de cargo em uma empresa requer uma atualização das permissões do usuário, o provisionamento e o desprovisionamento de usuários são essenciais para a segurança da TI, a eficácia dos funcionários e a eficiência dos processos de toda a organização.
Garantir que os usuários certos tenham autorização para acessar a infraestrutura e as aplicações certas traz várias vantagens importantes para os negócios. Alguns desses benefícios são:
O provisionamento eficaz de usuários foi projetado para gerenciar privilégios de acesso dos usuários e garantir políticas estabelecidas de segurança dos usuários. Os administradores definem as permissões dos usuários sem ter acesso direto às senhas ou outros dados confidenciais, o que fortalece a postura geral de segurança da empresa. E, se um usuário precisar de uma mudança de senha ou outro suporte, o provisionamento correto ajudará a facilitar essas tarefas de forma fácil e rápida.
Trabalhando lado a lado com a segurança aprimorada, as soluções certas de provisionamento de TI também podem ajudar a impor a conformidade regulatória em toda a organização. Criando logs de auditoria, fortalecendo o acesso às informações dos usuários e impondo o controle sobre dados confidenciais, o provisionamento é uma solução eficaz para garantir a compreensão e o cumprimento dos padrões essenciais.
A gestão de credenciais e a verificação de identidades de usuários são funções primárias do provisionamento eficaz de usuários de TI. Isso pode ajudar a aumentar a produtividade dos funcionários, eliminando muitas das tarefas não produtivas e demoradas associadas à gestão de senhas de aplicações individuais e outros problemas relacionados ao provisionamento.
O provisionamento permite que os administradores gerenciem contas de usuários e aplicações a partir de um só sistema centralizado. É possível atualizar as mudanças de credenciais de aplicações automaticamente, e os administradores podem provisionar várias contas de aplicações em toda a infraestrutura de TI da organização.
A gestão tradicional de contas de usuário exige um investimento significativo em termos de tempo e de dinheiro. O provisionamento eficaz reduz esses custos significativamente, permitindo que as empresas recuperem mais rapidamente seu investimento e transformem a gestão de contas em um valioso recurso da empresa.
Na maioria das organizações, há vários processos essenciais, mas possivelmente complicados, necessários para garantir a integração, a atualização e o desligamento precisos dos usuários. Lidar com esses processos manual e individualmente pode consumir facilmente o valioso tempo dos administradores, o que pode prejudicar sua capacidade de lidar com outras tarefas importantes.
O provisionamento automatizado de usuários ajusta automaticamente os direitos de acesso dos usuários sem a necessidade de ação manual por parte do administrador. Quando novos usuários ingressam em uma empresa, usuários estabelecidos mudam de funções ou responsabilidades ou usuários se desligam de uma organização, o provisionamento automatizado atualiza o acesso dos usuários aos recursos de TI. Isso libera os administradores de grande parte da responsabilidade de gerenciar as permissões de usuário.
O provisionamento automatizado pode oferecer vários benefícios para os departamentos de TI e RH. Algumas das principais vantagens do provisionamento automatizado são:
O provisionamento manual nunca é totalmente seguro, especialmente quando se trata de criar senhas. Os métodos tradicionais para criar contas de usuário quase sempre envolvem o compartilhamento de senhas e outras informações de log-in com um funcionário. Além de isso disponibilizar a senha para pelo menos uma pessoa que não seja a pessoa a quem a senha se destina, também permite erros humanos, já que a senha é compartilhada por e-mail, plataformas de comunicação organizacionais ou, até mesmo, por meio de anotações escritas à mão. Da mesma forma, erros que envolvem a atribuição de privilégios errados aos usuários errados são cada vez mais comuns. O provisionamento automatizado elimina esses riscos, concedendo permissões aos usuários certos automaticamente, com precisão e segurança.
Para obter o máximo de eficiência organizacional, as empresas precisam garantir que as pessoas certas tenham acesso claro aos recursos certos. Infelizmente, acompanhar quem tem permissão para acessar o que, e por quanto tempo, pode ser uma tarefa difícil quando não há um registro atualizado em tempo real dos direitos e privilégios do sistema. O provisionamento automatizado mantém um registro detalhado dos níveis de permissão de cada funcionário e como essas permissões estão sendo usadas. Com uma visão central e conectada das identidades e do acesso dos usuários, os administradores desfrutam de total transparência.
Muitas vezes, os agentes de ameaça aproveitam as lacunas de segurança existentes para assumir o controle das permissões estabelecidas do sistema ou criar novas permissões para si mesmos. O provisionamento automatizado reduz esse risco significativamente. Além de eliminar erros humanos da equação de segurança, os sistemas de provisionamento automatizado criam um caminho único e aprovado para definir e atualizar direitos de acesso. Além disso, os administradores têm visibilidade total sobre quem tem acesso. Isso efetivamente fecha as lacunas de segurança das quais os agentes de ameaça dependem.
Os sistemas de provisionamento automatizado são um investimento; a economia que geram tende a ser maior do que os seus custos para as organizações. Isso ocorre porque, embora as soluções de provisionamento não sejam baratas, elas têm o potencial de reduzir significativamente os custos associados à integração e às operações. E, conforme abordado anteriormente, o provisionamento ajuda a simplificar os processos de TI e RH, aumentando a produtividade e, assim, resultando em mais receita de outros projetos.
No provisionamento tradicional, o crescimento dos negócios geralmente seria acompanhado por gargalos relacionados a atribuir, remover e atualizar os privilégios do sistema manualmente. O provisionamento automatizado permite que as organizações se dimensionem no ritmo que considerarem melhor, oferecendo e revogando automaticamente os direitos dos sistemas e o acesso às ferramentas à medida que os funcionários vão adotando novas funções e que novas contratações são realizadas. Com a automação eficaz do provisionamento, as empresas podem simplificar seus processos de gestão do ciclo de vida e das identidades para obter escalabilidade irrestrita.
A implementação de um sistema eficaz de provisionamento de usuários não é um processo extremamente complexo. Sendo assim, as empresas que desejam aproveitar os benefícios do provisionamento devem considerar as seguintes etapas:
- Avaliar sua posição atual de gestão de identidades
Comece examinando de perto o programa atual de gestão de identidades. Quais são as necessidades de provisionamento e qual a eficácia do programa existente em atender a essas necessidades? A gestão de acesso é fácil de usar, e os funcionários entendem claramente suas responsabilidades e permissões? O processo atual de provisionamento reduz as cargas administrativas? O sistema é utilizável, abrangente e seguro? Ao desenvolver um mapa objetivo da gestão de identidades que existe na organização no momento, as empresas podem obter uma imagem precisa do que precisam em uma solução de provisionamento. - Criar um caso de negócio claro
Embora o provisionamento eficaz quase certamente gerará o retorno do investimento em longo prazo, os resultados poderão não ser imediatamente aparentes. Ao criar e compartilhar um caso de negócio detalhado, os administradores podem obter adesão das principais partes interessadas para que todos estejam na mesma página em relação ao que esperar. O caso de negócio deve incluir dados relevantes e estimativas informadas sobre como a organização pode se beneficiar da implementação do provisionamento de usuários, o que possivelmente inclui redução do risco de segurança, maior produtividade, diminuição de despesas, gestão mais eficaz do ciclo de vida e etc. - Testar a solução
Após a escolha de uma solução, é necessário testá-la em um grupo amostral de usuários selecionados de toda a organização. Esse programa piloto ajudará a empresa a avaliar a eficácia da solução de provisionamento, ao mesmo tempo em que identifica quaisquer problemas que possam ser inerentes. Defina uma duração específica para o programa piloto, determine quais métricas serão mais relevantes e solicite feedback honesto do grupo de testes para ajudar a refinar a solução antes de passar para a implementação completa. - Implementar o provisionamento de usuários em toda a organização
Munido de informações do programa de teste, é hora de implementar a solução de provisionamento revisada e aprimorada em toda a empresa. Monitore de perto o quanto o provisionamento de usuários é concluído dentro de prazos pré-estabelecidos, a frequência com que os usuários precisam solicitar suporte e quaisquer outras descobertas de auditorias internas de acesso dos usuários. Como sempre, esteja aberto ao feedback dos usuários para ajudar a refinar continuamente a solução de provisionamento.
O provisionamento automatizado de usuários pode ser um método eficaz para gerenciar os ciclos de vida e as identidades dos funcionários, mas não é uma solução mágica. Para aproveitar ao máximo uma solução de provisionamento, considere as seguintes práticas recomendadas:
Quanto mais automação a solução de provisionamento incluir, menor será o risco de imprecisões e problemas de segurança. Isso é especialmente válido para qualquer processo de integração ou desligamento. O provisionamento e o desprovisionamento automatizados ajudam a garantir uma transição tranquila e segura sempre que um funcionário é contratado, promovido, remanejado, recebe novas ferramentas ou recursos ou se desliga de uma empresa. Ao mesmo tempo, o provisionamento automatizado ajuda a garantir que terceiros contratados e parceiros tenham acesso fácil aos recursos do sistema de que precisam, sem comprometer dados confidenciais.
Quando um funcionário se desliga, o administrador deve agir rapidamente para desativar todas as permissões associadas a esse funcionário, além de excluí-las do diretório. Isso evitará o acesso não contabilizado, melhorando ainda mais a postura de segurança da organização.
O software de provisionamento é exclusivamente adequado para capacitar os administradores de TI e RH com controle sobre funções, acesso e políticas de segurança de todos os departamentos. Ao definir políticas adicionais, esses administradores podem proteger ainda mais as aplicações e as permissões para conferir maior proteção do acesso a sistemas vitais.
Os sistemas são tão seguros quanto os usuários que têm acesso a eles. O provisionamento oferece aos administradores de sistema total visibilidade sobre o status de cada funcionário e os recursos aos quais eles têm acesso. O monitoramento constante ajudará a garantir que nenhum usuário tenha direitos de acesso mais altos do que precisa e que não haja contas para usuários desativados.
A ServiceNow, líder em automação de fluxos de trabalho e gestão de TI, está revolucionando o provisionamento de usuários para empresas de vários setores com o ITAM (IT Asset Management) e soluções relacionadas. O ServiceNow SAM (Software Asset Management) e ServiceNow Cloud Insights integram automação avançada à alocação e ao provisionamento de software, reduzindo o tempo e o esforço na gestão de recursos de software/nuvem e garantindo que os funcionários estejam usando o software certo e com o tipo de licença adequado que reflete suas funções e responsabilidades. Ao mesmo tempo, o SAM também funciona lado a lado com o HAM (Hardware Asset Management) para oferecer fluxos de trabalho automatizados para permitir a integração perfeita de novos funcionários, ajudando a garantir o provisionamento correto dos ativos e que o RH e a TI tenham visibilidade sobre o que está sendo implantado e para quem.
Aproveite ao máximo seus recursos de TI e garanta que todos os usuários autorizados tenham o acesso certo aos aplicativos e à infraestrutura certos, com o ITAM da ServiceNow.