Josimar Hedler
Índice
Este artigo apresenta um estudo de caso baseado em um cenário realista enfrentado por muitas organizações em crescimento. A partir do contexto da Contoso, vamos explorar como a falta de governança de identidades e de um modelo estruturado de controle de acessos pode impactar diretamente a segurança e a operação do negócio. Mais do que expor o problema, o objetivo é analisar esse cenário e, ao longo do conteúdo, construir uma abordagem prática para recuperar o controle, trazendo clareza, eficiência e segurança ao gerenciamento de identidades e acessos.
O caso
A Empresa Contoso é uma organização com mais de 2.000 colaboradores, operação distribuída em múltiplas unidades e forte dependência de sistemas críticos para operação financeira, logística e compliance, durante anos, o crescimento da empresa foi acompanhado por uma expansão natural dos sistemas e equipes. Novas áreas foram criadas, pessoas mudaram de função, projetos surgiram e, junto com isso, os acessos foram sendo concedidos, sempre com boa intenção, quase nunca com revisão.
O ponto de inflexão não veio de um ataque, veio de uma reunião interna, durante uma revisão financeira trimestral, um diretor percebeu inconsistências em um relatório consolidado. Os dados apresentados incluíam informações detalhadas de contratos e projeções que, teoricamente, deveriam estar restritas a um grupo muito específico, e a dúvida surgiu de forma direta
“Por que esse nível de informação está circulando fora da área responsável?”
Nos dias seguintes, iniciou-se uma análise interna. O que parecia um caso isolado rapidamente revelou um padrão mais amplo, contas de colaboradores desligados ainda estavam ativas, perfis acumulavam acessos de áreas anteriores, e não havia clareza sobre quem deveria ter acesso a quê, um dos casos mais críticos envolvia um ex-colaborador da área de controladoria, que havia participado de um projeto específico de reestruturação financeira, mesmo após o encerramento do projeto e posteriormente seu desligamento da empresa sua conta permaneceu ativa no ambiente.
À medida que a análise evoluiu, outro problema ficou evidente e talvez ainda mais impactante para o negócio, a entrada de novos colaboradores era lenta e inconsistente, cada novo profissional dependia de múltiplas solicitações de acesso, distribuídas entre diferentes times e o processo variava de acordo com a área, o gestor e o conhecimento de quem solicitava, em média, um novo funcionário levava vários dias até conseguir operar com todos os acessos necessários, em algumas áreas críticas, isso impactava diretamente a produtividade e os prazos operacionais.
O cenário revelava um paradoxo clássico, de um lado, usuários com acesso além do necessário, de outro, usuários sem acesso suficiente para trabalhar, e no meio disso, uma TI sobrecarregada, operando de forma reativa. Apesar da complexidade aparente, o diagnóstico foi objetivo, a empresa não tinha um problema de ferramenta, tinha um problema de modelo, não existia uma fonte central confiável de identidade, e não existia uma lógica consistente de concessão e remoção de acessos, tudo era baseado em solicitações individuais, acumuladas ao longo do tempo.
Sem uma fonte central confiável de identidade e sem um modelo consistente de governança, a Contoso não estava apenas operando de forma ineficiente ela estava exposta, silenciosamente vulnerável a riscos que não apareciam em alertas, mas que já impactavam o negócio. A discussão deixou de ser sobre listar acessos ou corrigir casos isolados. A pergunta mudou. E mudou de forma definitiva: não era mais “quem tem acesso?”, mas sim como recuperar o controle?
Estruturando uma Solução
A primeira etapa para a Contoso foi estabelecer uma fonte central confiável de identidade, sem uma base única, qualquer tentativa de governança se torna inconsistente, a adoção do Microsoft Entra ID como diretório central permitiu consolidar identidades, padronizar autenticação e eliminar a fragmentação entre sistemas, mais do que uma mudança técnica, esse passo representou a criação de um ponto único de verdade, essencial para qualquer estratégia de segurança e controle de acesso.
Estruturação do Ciclo de Vida
Com a identidade centralizada, o próximo passo foi estruturar o ciclo de vida dos usuários, a Contoso passou a definir processos claros para entrada, movimentação e saída de colaboradores, garantindo que acessos fossem concedidos e removidos automaticamente conforme mudanças organizacionais. Esse modelo eliminou contas órfãs, reduziu o acúmulo de permissões e trouxe previsibilidade ao gerenciamento de acessos, alinhando identidade ao contexto real do usuário dentro da empresa, temos artigos completo demostrando um passo a passo como figurar essa ferramenta, automatizar onboarding de novos colaboradores.
Modelo de Acesso Baseado em Grupos
Para sair do modelo caótico de permissões individuais, a Contoso adotou uma abordagem baseada em grupos, em vez de atribuir acessos diretamente a usuários, as permissões passaram a ser vinculadas a grupos representando funções, áreas ou responsabilidades, isso simplificou a administração, reduziu erros operacionais e permitiu que mudanças fossem feitas de forma centralizada, garantindo consistência e escalabilidade no controle de acesso.
Entitlement Management (Pacotes de Acesso)
Com a base estruturada, a Contoso evoluiu para um modelo mais avançado utilizando Entitlement Management, através de catálogos e pacotes de acesso, foi possível agrupar recursos, definir políticas de aprovação e automatizar solicitações, isso trouxe governança ao processo de concessão de acesso, garantindo que cada solicitação seguisse critérios claros, auditáveis e alinhados às necessidades do negócio, tem artigo completo aqui demostrando como configurar.
Access Reviews (Revisão Contínua)
Para evitar que o cenário inicial se repetisse, a Contoso implementou revisões periódicas de acesso, com Access Reviews, gestores passaram a validar regularmente se os usuários ainda precisam dos acessos concedidos, esse processo trouxe visibilidade contínua, reduziu acessos excessivos e transformou a governança em uma prática recorrente, e não mais uma ação pontual, artigo completo sobre Access Review aqui.
Privileged Identity Management (PIM)
Reconhecendo que contas privilegiadas representam o maior risco, a Contoso implementou o Privileged Identity Management, com isso, acessos administrativos deixaram de ser permanentes e passaram a ser temporários, mediante justificativa e aprovação, esse modelo reduziu drasticamente a superfície de ataque e aumentou o nível de controle sobre operações sensíveis dentro do ambiente, artigo completo sobre Privileged Identity Management (PIM)
Acesso Condicional (Controle em Tempo Real)
Para complementar a governança, a Contoso adotou políticas de Acesso Condicional, om base em sinais como localização, dispositivo e risco, o acesso passou a ser avaliado em tempo real, isso permitiu bloquear comportamentos suspeitos, exigir autenticação forte quando necessário e aplicar o conceito de Zero Trust na prática, garantindo que cada tentativa de acesso fosse validada de forma dinâmica, saiba mais sobre Acesso condicional nesse artigo.
Monitoramento e Visibilidade
Por fim, a Contoso estruturou uma camada de monitoramento contínuo. Logs, relatórios e insights passaram a ser utilizados para acompanhar padrões de acesso, identificar anomalias e suportar decisões de segurança. Esse nível de visibilidade permitiu à organização sair de um modelo reativo para um modelo proativo, onde riscos são identificados antes de se tornarem incidentes.
Conclusão
A jornada da Contoso deixou claro que o problema nunca esteve na ausência de tecnologia, mas na forma como identidades e acessos eram tratados ao longo do tempo, o crescimento da empresa expôs falhas que, por anos, passaram despercebidas não por negligência, mas pela falta de um modelo estruturado, ao estabelecer uma fonte central de identidade, organizar o ciclo de vida dos usuários e implementar práticas consistentes de governança, a empresa não apenas corrigiu falhas operacionais, mas redefiniu a forma como controla e protege seus acessos.
Mais do que resolver inconsistências pontuais, a Contoso passou a operar com previsibilidade, visibilidade e segurança, a entrada de novos colaboradores tornou-se ágil, acessos passaram a refletir o contexto real de cada usuário e riscos antes invisíveis passaram a ser continuamente monitorados e mitigados. O que antes era um ambiente reativo e desorganizado deu lugar a um modelo estruturado, alinhado aos princípios de Zero Trust.
No fim, a principal mudança não foi técnica foi conceitual. A Contoso deixou de tratar acesso como uma tarefa operacional e passou a tratá-lo como um elemento estratégico do negócio. E, a partir desse momento, recuperar o controle deixou de ser um desafio… e passou a ser parte do padrão.
Chegamos ao final deste artigo!
O que você achou desse estudo de caso? São problemas reais que acontecem no dia a dia de organizações que cresceram sem um modelo estruturado de governança de identidades e acessos.
Compartilhe sua experiência com a comunidade, deixe sua opinião nos comentários e conte como sua empresa trata acessos emergenciais e continuidade operacional.