IdentityIQ
Governe o acesso com confiança e escalabilidade
O SailPoint IdentityIQ® é a principal plataforma de governança e administração de identidade do mercado, desenvolvida sob medida para ambientes corporativos complexos e híbridos.
Ofereça visibilidade total em sistemas locais e aplicações em nuvem.
Automatize o ciclo de vida de acessos, implemente controles rigorosos de políticas e mitigue de forma proativa os riscos de segurança relacionados à identidade.
Atenda às demandas de escala e complexidade técnica das empresas globais modernas.

Desafio e solução
Complexidade de acesso corporativo e pressão por conformidade
Empresas globais lidam com um volume crescente de identidades acessando dados corporativos confidenciais em ambientes híbridos, na nuvem e em arquiteturas legadas. Gerenciar esse cenário com processos manuais ou ferramentas fragmentadas gera vulnerabilidades operacionais graves.
Antes da SailPoint:
- Silos de acesso fragmentados: governança de identidades dispersa em sistemas desconectados e gerenciada manualmente.
- Gargalos manuais no ciclo de vida: processos lentos de integração de novos colaboradores, desprovisionamento demorado e contas órfãs sobrecarregam o TI, aumentando os riscos.
- Sobrecarga relativa aos esforços manuais de conformidade: o excesso de certificações leva a aprovações sem análise criteriosa, oculta violações de segregação de funções (SoD) e deixa falhas nas auditorias.
Após a SailPoint:
- Supervisão unificada de acessos: centralização da governança de identidades em infraestruturas legadas, plataformas em nuvem, bancos de dados e aplicativos corporativos.
- Gerenciamento automatizado do ciclo de vida: otimização do processo de integração, movimentação e desligamento de usuários com fluxos de trabalho Joiner-Mover-Leaver (JML) baseados em políticas.
- Conformidade contínua e prontidão para auditorias: automatização das certificações de acesso, adoção de práticas de separação de funções (SoD) e manutenção de trilhas de governança preparadas para auditorias.
Casos de uso
Aumente a produtividade dos colaboradores e reduza os custos operacionais de TI
Proteja sua força de trabalho remota
Colaboradores, contratados e fornecedores ingressam, mudam de função ou deixam a empresa com frequência. Processos manuais geram atrasos de vários dias na integração e mantêm acessos indevidos após o desligamento.
- Novos colaboradores recebem acesso baseado em função automaticamente no primeiro dia.
- Transferências internas têm privilégios desnecessários removidos e recebem acesso específico para a nova função.
- Colaboradores desligados têm seus acessos revogados em tempo real em todos os sistemas conectados.

Encerre o ciclo de descobertas de auditoria
Normas regulatórias como SOX, HIPAA, RGPD e ISO 27001 exigem revisões periódicas de acesso. Realizar essas revisões por planilhas é suscetível a erros, consome tempo e dificulta a verificação por auditores.
- Automatize campanhas de certificação e distribua tarefas de revisão de acesso com avaliação de risco.
- Revise, aprove ou revogue permissões com apenas um clique.
- Gere automaticamente um registro auditável de conformidade.

Detecte e previna conflitos
Em sistemas ERP corporativos, um único usuário com permissões conflitantes (como criar contas de fornecedores e aprovar pagamentos) expõe a organização a riscos graves de fraude e conformidade.
- Mantenha a conformidade regulatória.
- Identifique e corrija potenciais conflitos de interesse.
- Previna fraudes e roubo de dados.

Quer dar o próximo passo rumo à transformação?
Implemente a identidade adaptativa
Descubra como a SailPoint estabelece o padrão de mercado em termos de segurança de identidade, ajudando as empresas a reduzir riscos, crescer com confiança e antecipar tendências. Nossa plataforma gera impacto mensurável e resultados concretos ao proteger todas as identidades da sua organização.
Perguntas frequentes
Principais dúvidas sobre o IdentityIQ
O que é o SailPoint IdentityIQ?
O SailPoint IdentityIQ é uma plataforma de segurança de identidade desenvolvida para empresas complexas, oferecendo gestão completa do ciclo de vida e compliance management em todo o seu ambiente de TI. Com ela, você conquista visibilidade total e controle sobre o acesso de funcionários, parceiros, contratados e identidades não humanas, incluindo bots.
O IdentityIQ ocupa um papel central nos seus programas de segurança e TI, ampliando a governança para aplicações e sistemas críticos. Seus principais módulos (Compliance Manager, Lifecycle Manager, Password Manager e File Access Manager) trabalham de forma integrada para reduzir riscos de segurança, garantir o cumprimento de políticas e automatizar tarefas manuais de TI, atendendo às demandas mais sofisticadas das empresas.
Como o IdentityIQ contribui para a conformidade e a preparação para auditorias?
O IdentityIQ mantém sua empresa pronta para auditorias ao automatizar as certificações de acesso, a gestão de políticas e a produção de relatórios de auditoria. Assim, você atesta a conformidade com relatórios pré-definidos, reduz os custos gerais de compliance e diminui a sobrecarga das equipes de TI.
A plataforma reforça a conformidade por meio de diversos mecanismos:
- Uso da separação de tarefas: impede combinações de acesso que possam resultar em fraudes, conflitos de interesse e falhas de auditoria.
- Monitoramento em tempo real: acompanha o acesso dos usuários e sinaliza violações de políticas com alertas automáticos.
- Visibilidade histórica: registra como os acessos foram concedidos e removidos ao longo do tempo, fornecendo aos auditores uma única fonte de verdade.
Como o IdentityIQ gerencia o acesso dos usuários em ambientes híbridos?
O IdentityIQ protege o acesso a cada aplicativo, mainframe, infraestrutura de nuvem e recurso de dados em todo o seu ambiente de TI híbrido, incluindo aplicações legadas e proprietárias. Todos esses recursos ficam sob uma única plataforma de governança, garantindo visibilidade e controle centralizados.
A conectividade é viabilizada pela biblioteca de conectores baseados em padrões da SailPoint, que utiliza protocolos como REST, SCIM, JDBC, CSV e LDAP.
Como o SailPoint IdentityIQ utiliza IA e automação?
O IdentityIQ utiliza IA avançada e machine learning com o SailPoint Predictive Identity para identificar acessos suspeitos ou anômalos, garantir a conformidade contínua e aumentar a produtividade. Essa inteligência transforma grandes volumes de dados de identidade em decisões seguras e acionáveis.
Entre os recursos orientados por IA, destacam-se:
- Mecanismo de recomendações: orienta sobre a aprovação ou a remoção de acessos com base na análise de grupos de pares, atributos de identidade e atividade de acesso.
- Análise de grupos de pares: cria automaticamente grupos de comparação utilizando um método gráfico patenteado para identificar acessos fora do padrão.
- Detecção de outliers: detecta usuário individuais que fogem dos padrões esperados de acesso e que podem representar riscos adicionais.
Como o IdentityIQ reduz a sobrecarga das equipes de TI?
O IdentityIQ diminui o volume de trabalho das equipes de TI ao automatizar tarefas manuais e repetitivas, como o provisionamento e o desprovisionamento de acessos sempre que há alteração de função do usuário. Assim, a equipe pode concentrar esforços em atividades estratégicas e de maior impacto, deixando de lado solicitações rotineiras de acesso.
Duas funcionalidades proporcionam os maiores ganhos:
- Solicitação de acesso self-service: os usuários solicitam e gerenciam acesso a recursos de forma autônoma, sem depender da equipe de TI.
- Gerenciamento de senhas self-service: os usuários redefinem suas senhas de qualquer navegador ou dispositivo móvel, reduzindo chamadas ao helpdesk, que podem representar até 40% do total de atendimentos.
O resultado são processos de provisionamento mais ágeis, menos erros e redução dos custos operacionais em todo o seu Programa de identidade.
Reforce a defesa corporativda com a identidade adaptativa
- Detecte riscos em tempo real. Monitore sem cessar o comportamento das identidades e identifique ameaças em tempo real.
- Ajuste o acesso de forma dinâmica. Restrinja ou conceda permissões, de modo automático, com base nos riscos, no contexto e no comportamento do usuário.
- Proteja todas as identidades. Proteja todos os tipos de acesso, seja ele de pessoas, de máquinas e de terceiros, em todo o seu ambiente.


