A Innguma se integra ao Active Directory?

O que é o Active Directory e o que significa integrar-se a ele?

O Active Directory é o serviço de diretório da Microsoft que muitas organizações usam em seus próprios servidores para gerenciar contas, grupos e credenciais. Seu equivalente na nuvem é o Microsoft Entra ID, e muitas empresas combinam ambos: a Microsoft chama de identidade híbrida ter uma identidade comum de usuário para se autenticar e se autorizar em recursos locais e na nuvem, e a mantém por meio de provisionamento e sincronização.^[1]

Integrar uma aplicação ao diretório significa que a aplicação deixa de gerir suas próprias senhas e confia na identidade corporativa. O login único permite que cada pessoa entre uma vez com um único conjunto de credenciais e abra as aplicações que lhe foram atribuídas sem se identificar de novo.^[2]

Qual a diferença entre login único e provisionamento?

São duas peças distintas que costumam ser confundidas. A Microsoft resume assim: padrões como SAML ou OIDC resolvem o login, mas o acesso também exige que a conta exista na aplicação, e o provisionamento automático inclui criar, manter e excluir essas identidades quando muda a situação de cada pessoa.^[3]

Qual mecanismo e qual protocolo concretos se usam com a Innguma são acordados com a equipe de sistemas de cada organização durante a implantação.

Por que as baixas importam tanto em uma plataforma de vigilância?

Porque a vigilância concentra informação estratégica: quais concorrentes são acompanhados, quais tecnologias interessam, quais comentários internos acompanham cada sinal. Uma conta que continua ativa quando seu titular já saiu, talvez para um concorrente, é um risco concreto. A Microsoft destaca como benefício do provisionamento automático a retirada imediata de identidades das aplicações quando alguém deixa a organização.^[3]

O Esquema Nacional de Seguridad segue a mesma lógica: o Real Decreto 311/2022 exige controlar o acesso aos sistemas (artigo 17) e configurá-los concedendo os mínimos privilégios necessários (artigo 20), e desenvolve as medidas de controle de acesso em seu anexo II.^[7] Gerenciar inclusões e exclusões a partir de um único diretório facilita cumprir esses princípios.

O que a integração traz para a Innguma

• Login corporativo. Cada pessoa acessa a Innguma com a mesma identidade que usa nas demais ferramentas.
• Inclusões centralizadas. Dar acesso a alguém novo faz parte do processo habitual de inclusão no diretório.
• Exclusões centralizadas. O acesso é retirado a partir do mesmo diretório em que se gerencia a saída da pessoa.
• Um único ponto de controle. A área de sistemas governa o acesso à Innguma com as políticas que já aplica a outras aplicações.

Os sistemas que dão suporte aos serviços de vigilância gerenciada da Innguma estão certificados no ENS, categoria MEDIA (certificado 34/5704/24/05039, OCA Global, válido até junho de 2028).^[8]

O que convém preparar com a equipe de sistemas

1. Qual diretório a organização usa: local, na nuvem ou híbrido.
2. Qual grupo do diretório dará acesso à Innguma, para que a inclusão seja feita adicionando a pessoa a esse grupo.
3. Quem aprova cada inclusão e quem confere periodicamente que não restam acessos desnecessários.
4. Quais políticas corporativas o provedor de identidade já aplica, como a autenticação multifator, e se afetam o acesso.
5. Quem revisa as listas de destinatários dos boletins quando alguém muda de área ou sai.
6. Um teste com um grupo reduzido antes de abrir o acesso ao restante.