Governance de acessos em ambientes multiempresa

Porque governance de acessos importa

• Documentos partilhados entre empresas do grupo podem violar confidencialidade.
• Ausência de rastreabilidade impede auditoria.
• Permissões por pessoa não escalam quando as equipas mudam.
• A falta de política formal transforma cada exceção em risco.

Modelo assente em papéis, não em pessoas

Papéis (roles) descrevem funções — não indivíduos. Um utilizador ganha ou perde acessos ao entrar ou sair de um papel, sem intervenção caso a caso.

Este é o alicerce de qualquer modelo escalável de governance de acessos.

Dimensões a considerar

Um bom modelo combina várias dimensões para evitar permissões genéricas.

• Empresa ou entidade jurídica.
• Unidade organizacional ou centro de custo.
• Tipo documental ou processo.
• Estado do documento (rascunho, ativo, arquivado).
• Papel funcional (aprovador, revisor, consulta).
• Nível de confidencialidade.

Padrões para grupos multiempresa

O princípio do menor privilégio

Cada papel recebe apenas o acesso necessário para a sua função. Acessos temporários exigem revogação automática.

Este princípio deve estar codificado no modelo, não confiado à memória dos administradores.

Rastreabilidade e auditoria

• Quem viu, quem editou, quem descarregou.
• Quem aprovou, em que estado, com que contexto.
• Que exceções foram concedidas, por quem e por quanto tempo.
• Que alterações de configuração foram feitas ao modelo.

Ciclo de vida do utilizador

Um modelo credível cobre entrada, mudança de função e saída. Utilizadores que já não trabalham na organização não podem manter acessos ativos.

Sincronização com o diretório corporativo é o mecanismo mais fiável para garantir este ciclo.

Como a CHABAS apoia

A CHABAS ajuda a desenhar modelos de acesso em CDocHub e Filedoc para grupos multiempresa, com papéis, permissões por tipo documental, isolamento por entidade e auditoria adequada ao contexto regulamentar do cliente.