[Pular para o conteúdo](https://www.innguma.com/pt-br/recursos/faq/active-directory/#contenido)

Perguntas frequentes

# A Innguma se integra ao Active Directory?

**Resposta breve** 

Sim. A Innguma se integra ao Active Directory da organização: cada pessoa inicia sessão com sua conta corporativa, e as inclusões e exclusões são geridas de forma centralizada, a partir do mesmo diretório que a empresa já usa para as demais ferramentas. Assim, o acesso à informação de vigilância segue os mesmos processos de identidade que a área de sistemas aplica a qualquer outra aplicação corporativa.

## O que é o Active Directory e o que significa integrar-se a ele?

O Active Directory é o serviço de diretório da Microsoft que muitas organizações usam em seus próprios servidores para gerenciar contas, grupos e credenciais. Seu equivalente na nuvem é o Microsoft Entra ID, e muitas empresas combinam ambos: a Microsoft chama de identidade híbrida ter uma identidade comum de usuário para se autenticar e se autorizar em recursos locais e na nuvem, e a mantém por meio de provisionamento e sincronização.[\[1\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-1)

Integrar uma aplicação ao diretório significa que a aplicação deixa de gerir suas próprias senhas e confia na identidade corporativa. O login único permite que cada pessoa entre uma vez com um único conjunto de credenciais e abra as aplicações que lhe foram atribuídas sem se identificar de novo.[\[2\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-2)

## Qual a diferença entre login único e provisionamento?

São duas peças distintas que costumam ser confundidas. A Microsoft resume assim: padrões como SAML ou OIDC resolvem o login, mas o acesso também exige que a conta exista na aplicação, e o provisionamento automático inclui criar, manter e excluir essas identidades quando muda a situação de cada pessoa.[\[3\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-3)

| Mecanismo | O que resolve | Padrão habitual |
| --- | --- | --- |
| Login único | Que a pessoa se autentique com sua identidade corporativa | SAML 2.0, da OASIS[\[4\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-4), ou OpenID Connect, protocolo de autenticação baseado em OAuth 2.0[\[5\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-5) |
| Provisionamento | Criar, atualizar e desativar contas na aplicação | SCIM, protocolo HTTP da IETF para gerenciar identidades entre domínios (RFC 7644, setembro de 2015)[\[6\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-6) |
| Provisionamento no primeiro acesso | Criar a conta na primeira vez que a pessoa faz login | Atributos enviados na autenticação (por exemplo, em SAML)[\[3\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-3) |
| Sincronização híbrida | Alinhar o diretório local com o da nuvem | Ferramentas de sincronização do provedor de identidade[\[1\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-1) |

Qual mecanismo e qual protocolo concretos se usam com a Innguma são acordados com a equipe de sistemas de cada organização durante a implantação.

## Por que as baixas importam tanto em uma plataforma de vigilância?

Porque a vigilância concentra informação estratégica: quais concorrentes são acompanhados, quais tecnologias interessam, quais comentários internos acompanham cada sinal. Uma conta que continua ativa quando seu titular já saiu, talvez para um concorrente, é um risco concreto. A Microsoft destaca como benefício do provisionamento automático a retirada imediata de identidades das aplicações quando alguém deixa a organização.[\[3\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-3)

O Esquema Nacional de Seguridad segue a mesma lógica: o Real Decreto 311/2022 exige controlar o acesso aos sistemas (artigo 17) e configurá-los concedendo os mínimos privilégios necessários (artigo 20), e desenvolve as medidas de controle de acesso em seu anexo II.[\[7\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-7) Gerenciar inclusões e exclusões a partir de um único diretório facilita cumprir esses princípios.

## O que a integração traz para a Innguma

-   **Login corporativo.** Cada pessoa acessa a Innguma com a mesma identidade que usa nas demais ferramentas.
-   **Inclusões centralizadas.** Dar acesso a alguém novo faz parte do processo habitual de inclusão no diretório.
-   **Exclusões centralizadas.** O acesso é retirado a partir do mesmo diretório em que se gerencia a saída da pessoa.
-   **Um único ponto de controle.** A área de sistemas governa o acesso à Innguma com as políticas que já aplica a outras aplicações.

Os sistemas que dão suporte aos serviços de vigilância gerenciada da Innguma estão certificados no ENS, categoria MEDIA (certificado 34/5704/24/05039, OCA Global, válido até junho de 2028).[\[8\]](https://www.innguma.com/pt-br/recursos/faq/active-directory/#ref-8)

## O que convém preparar com a equipe de sistemas

1.  Qual diretório a organização usa: local, na nuvem ou híbrido.
2.  Qual grupo do diretório dará acesso à Innguma, para que a inclusão seja feita adicionando a pessoa a esse grupo.
3.  Quem aprova cada inclusão e quem confere periodicamente que não restam acessos desnecessários.
4.  Quais políticas corporativas o provedor de identidade já aplica, como a autenticação multifator, e se afetam o acesso.
5.  Quem revisa as listas de destinatários dos boletins quando alguém muda de área ou sai.
6.  Um teste com um grupo reduzido antes de abrir o acesso ao restante.

## Fontes e referências

1.  \[1\] [Microsoft Learn. What is hybrid identity with Microsoft Entra ID?](https://learn.microsoft.com/en-us/entra/identity/hybrid/whatis-hybrid-identity)
2.  \[2\] [Microsoft Learn. What is single sign-on in Microsoft Entra ID?](https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/what-is-single-sign-on)
3.  \[3\] [Microsoft Learn. What is automated app user provisioning in Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity/app-provisioning/user-provisioning)
4.  \[4\] [OASIS. Security Assertion Markup Language (SAML), repositório de especificações, incluída a versão 2.0](https://docs.oasis-open.org/security/saml/)
5.  \[5\] [OpenID Foundation. How OpenID Connect Works](https://openid.net/connect/)
6.  \[6\] [IETF. RFC 7644, System for Cross-domain Identity Management: Protocol. 2015](https://www.rfc-editor.org/rfc/rfc7644)
7.  \[7\] [Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. BOE](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191)
8.  \[8\] [Certificado ENS da Innguma (PDF)](https://www.innguma.com/certificados/ens.pdf)

## Relacionado

- [Quem pode ver cada informação na Innguma?](https://www.innguma.com/pt-br/recursos/faq/permissoes/)
- [O que a certificação ENS da Innguma cobre?](https://www.innguma.com/pt-br/recursos/faq/ens/)
- [Onde posso conferir os certificados da Innguma?](https://www.innguma.com/pt-br/recursos/faq/verificar-certificados/)
- [Quanto tempo leva para a plataforma estar operacional?](https://www.innguma.com/pt-br/recursos/faq/prazo-de-implantacao/)

- [Solicitar uma demo](https://www.innguma.com/pt-br/demo/)
- [Voltar para as FAQs](https://www.innguma.com/pt-br/recursos/faq/#faq-seguridad)