Lifecycle Workflows Administrator + User Administrator
Automatizar o ciclo de vida de identidades (onboarding/offboarding) e, ao mesmo tempo, administrar contas de usuário manualmente — permite contornar a automação quando conveniente.
Por que isso é um conflito
Lifecycle Workflows automatiza tarefas de onboarding/offboarding (ex.: desabilitar contas automaticamente na saída de um funcionário) — um controle preventivo contra offboarding esquecido/atrasado. Se a mesma identidade que administra esses workflows também pode operar diretamente contas de usuário (User Administrator), ela pode excluir uma conta específica dos workflows automatizados e geri-la manualmente fora do processo padrão.
Risco
Exclusão de uma conta específica do escopo de um workflow de offboarding automatizado, mantendo-a ativa manualmente além do período que a política organizacional permitiria.
Como mitigar
- Segregar administração de Lifecycle Workflows da administração operacional direta de contas (User Administrator).
- Auditar exclusões de escopo em workflows de lifecycle com aprovação de um segundo administrador de RH/segurança.
- Comparar periodicamente contas ativas com o que os workflows automatizados deveriam ter processado.
Frameworks aplicáveis
Roles relacionados