Caso de uso
Automatize a confiança ao longo do ciclo de vida
Verifique a identidade de cada não funcionário com precisão e controle da integração à revalidação.
Desafio e solução
Garanta que todas as identidades sejam confiáveis
Confirme quem são os não funcionários antes de conceder o acesso e revalide-os conforme os relacionamentos mudam. Reforce as verificações de credenciais, evite identidades duplicadas e mantenha a confiança em cada atribuição.
A falta de supervisão alimenta o risco de identidade
A verificação inconsistente entre fornecedores, contratados e parceiros deixa falhas na supervisão.
Enriqueça as revisões de acesso com metadados de uso e confidencialidade.
Identidades duplicadas criam confusão sobre a propriedade e os níveis de acesso adequados.
Atribuições de longo prazo raramente são revalidadas, permitindo que o acesso desatualizado persista sem verificação.
Garanta precisão, conformidade e controle
Automatize a comprovação de identidade e a validação de credenciais para confirmar cada identidade individual antes de conceder acesso.
Reforce os requisitos de integração baseados em políticas, como treinamento, NDAs e verificações de antecedentes, por meio de fluxos de trabalho guiados.
Mantenha registros precisos e unificados para cada pessoa que não seja funcionária, a fim de evitar contas duplicadas ou herdadas.
Agende reverificações periódicas para funções de alto risco ou de longo prazo para manter a supervisão e ajudar a garantir a conformidade contínua.
FAQ
Technical insight and guidance
Learn how to effectively manage and secure your extended workforce with insights on verification, revalidation, and more.
Benefícios
Automatize a confiança ao longo do ciclo de vida
A verificação começa na integração dos colaboradores. No entanto, manter a confiança requer supervisão contínua. Ao verificar não funcionários e terceiros antes de conceder acesso e revalidá-los à medida que projetos, funções ou relacionamentos mudam, as organizações podem garantir que só as pessoas certas tenham o acesso certo em cada etapa. Essa abordagem unificada fortalece a conformidade e reduz o risco relacionado à identidade.
Acesso seguro desde o início
Valide a identidade e as credenciais de cada não funcionário durante o processo de integração. Faça a integração com provedores de verificação confiáveis e estabeleça pré-requisitos, como acordos de confidencialidade (NDAs), treinamento ou verificações de antecedentes, para que somente indivíduos verificados e qualificados obtenham acesso, desde o primeiro dia.
Capacidades avançadas
Leve sua solução de segurança de identidade ainda mais além
O SailPoint Identity Security Cloud vai além do básico para enfrentar desafios complexos de identidade. Essas soluções especializadas e complementares oferecem ainda mais controle e inteligência para reduzir riscos e garantir a conformidade.
Setores relacionados
Verificação e supervisão em diversos setores
Cada setor enfrenta desafios únicos no gerenciamento do acesso de não funcionários. Desde a verificação de credenciais até a revalidação contínua, o Non-Employee Risk Management adapta-se às necessidades de cada setor, ajudando a garantir que todas as identidades permaneçam precisas, seguras e em conformidade.
Saúde
Verifique e rastreie funcionários rotativos, como enfermeiros viajantes ou médicos afiliados, para ajudar a garantir que as credenciais permaneçam atualizadas e o acesso seguro.
Saiba mais(EN)Serviços financeiros
Revalide o acesso de terceiros a sistemas confidenciais para reduzir riscos e ajudar a manter a conformidade regulatória.
Saiba mais(EN)Educação
Comprove e revalide o acesso de professores adjuntos, pesquisadores e acadêmicos visitantes para assegurar a responsabilidade e a segurança.
Saiba mais(EN)Perguntas frequentes
Respostas sobre verificação e confiança
Qual a diferença entre verificação e revalidação?
A verificação ocorre durante o processo de integração de colaboradores para confirmar a identidade e as credenciais necessárias de um não funcionário antes de conceder acesso. A revalidação ocorre posteriormente, garantindo que as identidades ainda estejam ativas em sua organização e ainda precisem de acesso. Juntas, elas ajudam a criar um circuito de confiança que se estende por todo o ciclo de vida do não funcionário.
Como o Non-Employee Risk Management realiza a comprovação de identidade?
A solução está integrada a provedores de verificação confiáveis para confirmar a identidade e as credenciais de cada indivíduo no momento da integração. Ela também pode exigir a conclusão de treinamentos, assinatura de acordos de confidencialidade ou verificações de antecedentes antes que o acesso seja aprovado. Essas verificações automatizadas substituem os processos de revisão manual, ajudando as organizações a integrar novos usuários com rapidez, sem comprometer a segurança.
As organizações podem configurar seus próprios requisitos de verificação?
Sim, podem. Os administradores podem definir requisitos de pré-acesso, como credenciais digitais, atestados ou confirmações de políticas, e vinculá-los a tipos de função ou níveis de risco específicos. Essa flexibilidade permite que cada organização mantenha os padrões de governança, adaptando as etapas de verificação às necessidades exclusivas de diferentes unidades de negócios ou parceiros.
Como é possível evitar as contas duplicadas ou herdadas?
Durante o processo de integração, o sistema detecta possíveis registros duplicados com base em atributos configuráveis, como nome, e-mail ou associação com fornecedores. Em seguida, ele os sinaliza para revisão ou os combina, garantindo que cada não funcionário mantenha um registro de identidade único e preciso. Isso evita confusão, atribuição incorreta e exposição desnecessária a riscos.
Como funciona a revalidação para não funcionários de longo prazo ou de alto risco?
Ao fornecer visibilidade sobre o acesso, a confidencialidade e o uso de dados, a SailPoint ajuda as organizações a criar um processo de certificação mais eficiente e transparente, alinhado aos controles internos e às expectativas regulatórias.
Como a solução oferece suporte a auditorias e relatórios de conformidade?
Cada verificação, checagem de credenciais, alteração de atribuição e revalidação é registrada automaticamente com detalhes de data e hora. Isso cria um registro transparente e completo da atividade de identidade de todos os usuários não funcionários. Durante as auditorias, as equipes podem fornecer rapidamente provas que mostram quem foi verificado, quando a revalidação ocorreu e qual acesso foi concedido, reduzindo o esforço manual normalmente necessário para comprovar a conformidade.
Entre em contato
Proteja e governe o acesso a dados confidenciais
Descubra como a SailPoint pode ajudar você a reduzir riscos, adotar o princípio do menor privilégio e proteger dados confidenciais com governança centrada na identidade.