Gerencie o ciclo de vida das identidades

O IAM acompanha as identidades e as permissões ao longo do ciclo de vida delas. Quando alguém ou um serviço entra, conceda o acesso aprovado para as suas responsabilidades. Quando as funções mudam, atualize o acesso para que permissões obsoletas não se acumulem. Quando uma identidade sai ou é aposentada, desative as credenciais e revogue sessões, chaves, tokens e concessões. Revisões de acesso periódicas ajudam a encontrar permissões que não são mais necessárias.

Automatizar as etapas do ciclo de vida pode reduzir atrasos e acessos órfãos, mas a automação precisa de dados de identidade confiáveis, aprovações e tratamento de erros. Inclua as identidades não humanas, como contas de serviço e credenciais de API, nos processos de inventário e de revisão. Guarde as evidências das aprovações e das mudanças para as necessidades de auditoria.