performing-access-recertification-with-saviynt
Faz seu agente gerenciar permissões de acesso em sistemas. Útil para garantir que apenas pessoas autorizadas tenham acesso e para cumprir regras.
O que ela faz
Esta ferramenta ajuda a organizar e executar revisões de acesso a sistemas. Ela verifica se as pessoas têm as permissões corretas, remove acessos desnecessários e garante que tudo esteja de acordo com as regras de segurança e auditoria.
Quando usar
- ✓Ao iniciar uma nova revisão de acesso para usuários ou permissões.
- ✓Quando for preciso corrigir acessos que foram revisados e considerados inadequados.
- ✓Para gerar relatórios de segurança e conformidade para auditorias.
Exemplo do que pedir para a IA
“Configure uma campanha de revisão de acesso para todos os usuários da equipe de vendas, focando em permissões de acesso a dados financeiros, com prazo de 15 dias.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Você define os parâmetros da revisão, como quem revisa, o que será revisado e quando. Depois, a ferramenta envia notificações e coleta as decisões dos revisores para garantir que os acessos estejam corretos.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill performing-access-recertification-with-saviyntOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/performing-access-recertification-with-saviynt/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando Recertificação de Acesso com Saviynt
Visão Geral
A recertificação de acesso (também chamada de certificação de acesso ou revisão de acesso) é um processo periódico onde revisores designados validam se os usuários têm acesso apropriado a sistemas e dados. O Saviynt Enterprise Identity Cloud (EIC) automatiza este processo através de campanhas de certificação que apresentam aos revisores as atribuições de acesso atuais e coletam decisões de aprovar/revogar/certificar condicionalmente. As campanhas podem ser acionadas por agendamento (trimestral, semestral), por evento (transferência de departamento, mudança de função) ou sob demanda. Saviynt fornece recursos de inteligência, incluindo pontuação de risco, análise de uso e análise de grupo de pares para ajudar os revisores a tomar decisões informadas.
Quando Usar
- Ao realizar avaliações de segurança que envolvem a recertificação de acesso com Saviynt
- Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
- Ao realizar testes de segurança ou atividades de auditoria agendadas
- Ao validar controles de segurança através de testes práticos
Pré-requisitos
- Tenant do Saviynt Enterprise Identity Cloud (EIC) com acesso de administrador
- Dados de identidade sincronizados de fontes autoritativas (RH, AD, nuvem)
- Dados de privilégios importados de aplicações de destino
- Funções de certificador atribuídas (gerentes, proprietários de aplicações, proprietários de dados)
- Modelos de campanha definidos para cada tipo de certificação
Conceitos Principais
Tipos de Campanha
| Tipo | Escopo | Gatilho | Certificador |
|---|---|---|---|
| Gerente de Usuário | Todo o acesso de usuários sob um gerente | Agendado (trimestral) | Gerente direto |
| Proprietário de Privilégio | Todos os usuários com um privilégio específico | Agendado (semestral) | Proprietário do privilégio/aplicação |
| Aplicação | Todo o acesso a uma aplicação específica | Agendado | Proprietário da aplicação |
| Baseado em Função | Todos os usuários atribuídos a uma função específica | Agendado | Proprietário da função |
| Baseado em Evento | Usuários cujos atributos mudaram | Gatilho de mudança de atributo | Novo gerente |
| Micro-Certificação | Usuário único, privilégio único | Sob demanda | Gerente ou proprietário |
Decisões de Certificação
| Decisão | Efeito | Caso de Uso |
|---|---|---|
| Certificar (Aprovar) | Acesso mantido | O acesso ainda é necessário |
| Revogar | Ticket de remoção de acesso criado | O acesso não é mais necessário |
| Certificar Condicionalmente | Acesso mantido com condições | Acesso necessário temporariamente, revisar novamente |
| Delegar | Reatribuir a outro certificador | O certificador não tem conhecimento para decidir |
| Abster-se | Nenhuma decisão registrada | Conflito de interesse |
Ciclo de Vida da Campanha
CONFIGURATION → PREVIEW → ACTIVE → IN PROGRESS → COMPLETED → REMEDIATION
│ │ │ │ │ │
│ │ │ │ │ └── Revoke tickets
│ │ │ │ │ executed
│ │ │ │ │
│ │ │ │ └── All decisions
│ │ │ │ collected
│ │ │ │
│ │ │ └── Certifiers reviewing
│ │ │ and making decisions
│ │ │
│ │ └── Campaign launched,
│ │ notifications sent
│ │
│ └── Read-only preview for validation
│
└── Campaign parameters defined
Fluxo de Trabalho
Etapa 1: Configurar Modelo de Campanha
No Console de Administração do Saviynt:
- Navegue até Certificações > Campanha > Criar Nova Campanha
- Defina os parâmetros da campanha:
| Parâmetro | Valor |
|---|---|
| Nome da Campanha | Revisão de Acesso de Gerente Q1 2025 |
| Tipo de Campanha | Gerente de Usuário |
| Descrição | Revisão trimestral de todo o acesso do usuário |
| Tipo de Certificador | Gerente (dinâmico - gerente direto do usuário) |
| Certificador Secundário | Proprietário da Aplicação (fallback se o gerente indisponível) |
| Data de Vencimento | 14 dias a partir do lançamento |
| Agendamento de Lembrete | Dia 7, Dia 10, Dia 13 |
| Escalonamento | Revogação automática no Dia 15 se nenhuma decisão |
Configure filtros de escopo:
- Incluir: Todos os usuários ativos
- Excluir: Contas de serviço, contas de "break-glass"
- Filtro de aplicação: Todas as aplicações conectadas
Configure recursos de inteligência:
- Habilitar pontuação de risco (privilégios de alto risco destacados)
- Habilitar dados de uso (data do último acesso exibida)
…
Perguntas frequentes
O que é uma campanha de recertificação de acesso?
É um processo onde pessoas designadas (como gerentes ou donos de sistemas) revisam e aprovam ou removem o acesso de usuários a sistemas e dados.
Quais tipos de revisões podem ser feitas?
Podem ser revisões de acesso por usuário, por permissão específica, por aplicação inteira ou baseadas em mudanças de função ou eventos.
O que acontece se um acesso for considerado inadequado?
Se um acesso for revogado, um pedido para remover essa permissão é criado automaticamente para garantir que a mudança seja feita.
Detalhes
Descrição original do autor
Configure and execute access recertification campaigns in Saviynt Enterprise Identity Cloud to validate user entitlements, revoke excessive access, and maintain compliance with SOX, SOC 2, and HIPAA. Use when launching or managing certification campaigns for users/entitlements, remediating access review findings, or documenting identity governance evidence for an audit.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #6006
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
dashboard-builder
Ajuda seu agente a criar painéis de monitoramento úteis. Ele transforma dados em gráficos que respondem a perguntas importantes sobre o sistema.
affaan-m/ECC
dev-team
Simula uma equipe de desenvolvimento colaborativa, onde diferentes papéis respondem a um problema juntos. É útil para obter múltiplas perspectivas sem trocar de agente manualmente.
affaan-m/ECC
ecc-council
Faz seu agente reunir um conselho de quatro vozes para tomar decisões difíceis. É útil quando há várias opções boas e é preciso debater antes de escolher.
affaan-m/ECC