RESUMO EXECUTIVO | SETEMBRO DE 2016

A experiência que você oferece a todos os seus usuários (funcionários, parceiros, consumidores) respalda e aumenta a produtividade e satisfação deles e atende a seus objetivos de negócios? A menos que sua resposta seja "sim", continue a ler este documento.

Os processos de gerenciamento de identidades – as funções básicas que gerenciam os usuários e o acesso deles a aplicativos e dados corporativos – sempre tiveram seu design e sua operação muito centrados na TI. Independentemente de tais processos serem principalmente manuais, automatizados ou mistos, as interfaces sempre foram orientadas para usuários experientes em TI que compreendiam as referências crípticas frequentes a aplicativos e sistemas.

No entanto, os processos atuais de gerenciamento de identidades são muito mais centrados no usuário do que no passado. Os usuários solicitam o acesso quando necessário e podem realizar muitas das funções que anteriormente só eram executadas por um grupo central de TI. Isso tem um impacto significativo: agora uma população de usuários muito maior e mais centrada nos negócios está usando essas funções do gerenciamento de identidades diretamente. Conforme os processos de identidades se tornam acessíveis a uma variedade maior de usuários corporativos, a experiência do usuário se torna crucial para o sucesso de qualquer implantação. Por quê? Os processos automatizados de identidades não só fornecem mais segurança, mas também aumentam a produtividade do usuário e reduzem os custos de gerenciamento. Quando um grupo de indivíduos muito maior usa essas funções diretamente, os benefícios se somam e podem aprimorar significativamente a eficiência e segurança em geral. Assim, simplificar e aprimorar a experiência do usuário ajuda a estender o uso dos serviços de identidades para toda a empresa.

Entretanto, a expansão do escopo e do uso dos serviços de gerenciamento de identidades exige mudanças na experiência do usuário. As interfaces e os recursos disponíveis não podem mais ser orientados apenas para usuários peritos em TI, eles precisam ser simples e intuitivos para os usuários corporativos e apresentar experiências consistentes no dispositivo escolhido – sem comprometer as necessidades de TI. Em outras palavras, o envolvimento crescente dos usuários corporativos com o gerenciamento central de identidades ajuda a viabilizar e proteger os negócios; e o fator mais importante para o sucesso nessa tendência é a qualidade e conveniência da experiência geral oferecida aos usuários.

Estendendo os serviços de identidades ao usuário corporativo

Não se esqueça da experiência do usuárioAlcançando o sucesso na implantação do seu gerenciamento de identidades

ca.com/br2 | RESUMO EXECUTIVO | SETEMBRO DE 2016

A experiência do usuário – Principais áreas de foco

Há duas categorias principais de usuários que precisarão cada vez mais interagir com os serviços de gerenciamento de identidades. O usuário corporativo é o principal motivo por trás da mudança das interfaces de usuário rumo ao aprimoramento com simplicidade. Os gerentes e auditores também precisam realizar funções de identidades e, embora eles sempre tenham tido um papel importante nesses processos, a complexidade das interfaces existentes muitas vezes acabava reduzindo a produtividade e aumentando o número de erros acidentais.

A imagem a seguir realça as principais funções e os usuários que desempenham um papel nelas. Vamos analisar cada serviço de identidades em mais detalhes para compreender o impacto que a experiência do usuário pode ter.

Solicitações de acesso – obter acesso fácil e oportuno aos recursos é um processo contínuo que não termina quando o usuário é inicialmente integrado à empresa. No entanto, esse processo costuma afetar a produtividade porque:

• Os nomes de recursos e aplicativos geralmente são focados na TI e difíceis de serem interpretados, deixando o usuário corporativo comum confuso na hora de localizar os aplicativos necessários.

• A solicitação de acesso pode ser propensa a erros porque o usuário pode não saber todos os aplicativos aos quais deve solicitar acesso.

Essa situação pode levar a produtividade reduzida e frustração do usuário, especialmente conforme o uso dos serviços de identidades se espalha para uma população de usuários maior e menos técnica.

Certificações de acesso – uma certificação de acesso eficiente é essencial para reduzir o risco de acesso indevido, bem como para simplificar as auditorias de conformidade. Entretanto, hoje muitas organizações ainda usam processos predominantemente manuais (passando planilhas de um gerente para outro), o que resulta em perda de tempo e mais frustração. E a certificação de acesso, mesmo se automatizada, ainda apresenta desafios importantes:

• Como as solicitações de acesso, elas podem estar cheias de jargões incompreensíveis que frustram os aprovadores e reduzem a produtividade.

• Geralmente, os gerentes não recebem informações de risco com base no contexto para ajudá-los a tomar uma decisão mais informada sobre a certificação do acesso.

• As interfaces de certificação costumam ser estáticas e não podem ser personalizadas para as preferências ou necessidades específicas de cada gerente.

Esses desafios são comuns sempre que o escopo de uso dos principais processos de identidades é expandido para uma população maior de usuários.

ca.com/br3 | RESUMO EXECUTIVO | SETEMBRO DE 2016

Aumentando o sucesso do gerenciamento de identidades com o CA Identity Suite

A seguir, veremos algumas abordagens inovadoras para superar esses desafios, com base nos recursos presentes no CA Identity Suite.

Solicitações e aprovações de acesso – solicitar e aprovar o acesso a aplicativos pode afetar muito a produtividade se o processo for complexo para solicitantes e aprovadores. O CA Identity Suite pode reduzir significativamente o tempo de execução desse processo e aprimorar a experiência geral oferecida aos usuários com os seguintes recursos:

• Uma experiência intuitiva de carrinho de compras, que simplifica radicalmente o processo de solicitação de acesso. Ela foi modelada com base no processo conhecido de sites de compras de varejo, em que os usuários podem selecionar, de modo conveniente, funções e direitos necessários para executar suas tarefas nos carrinhos, exibir os privilégios atuais de acesso e verificar o status de solicitações anteriores.

• Um catálogo de direitos de negócios converte os nomes de recurso criptografados, como "SAP_View_Rep_6250", em nomes mais intuitivos, como "SAP CRM", facilitando a localização dos recursos necessários para os usuários corporativos. Você também pode agrupar aplicativos em categorias lógicas para um acesso ainda mais fácil; por exemplo, criando um grupo chamado "Acesso ao SRM" que inclua os aplicativos da SAP, os aplicativos da Oracle e os recursos da Salesforce de que os usuários corporativos geralmente precisam – tudo definido em termos familiares para esses usuários. A imagem a seguir realça a associação entre os termos centrados na TI e os termos centrados nos negócios que o catálogo executa.

• Sugestões de direitos apresentam automaticamente ao usuário recomendações de funções e direitos de acesso para usuários semelhantes a ele. Esse conselho proativo ajuda o usuário a fazer a solicitação adequada em relação ao acesso desejado e evita solicitações múltiplas desnecessárias.

ca.com/br4 | RESUMO EXECUTIVO | SETEMBRO DE 2016

• Pontuações de risco com base no contexto são apresentadas a cada usuário com base no acesso solicitado e no risco que esse direito de acesso pode representar, bem como nos direitos de acesso que o usuário já tem. Assim, os usuários podem tomar uma decisão mais informada sobre qual acesso devem solicitar. Em muitos casos, eles continuarão com a solicitação, porém, em outros, esse recurso não só poupará o usuário de um constrangimento, mas também evitará que o gerente perca tempo rejeitando a solicitação.

• A localização total da interface permite que cada usuário (tanto solicitador quanto aprovador) interaja com o sistema no próprio idioma. A IU inteira é oferecida na maioria dos principais idiomas, e outros idiomas também podem ser adicionados facilmente.

• Inclusão de identidade visual e personalização da aparência que cada usuário vê. Isso permite uma identidade visual consistente da empresa em todos os serviços de identidades, tanto na web quanto em dispositivos móveis.

O CA Identity Suite também inclui uma barra inicial para aplicativos web e móveis que oferece aos usuários um painel único para acesso rápido e fácil a todos os aplicativos autorizados (web, móveis e na nuvem). Após o logon no CA Identity Suite, qualquer aplicativo web está a apenas um clique de distância, e todos os aplicativos que os usuários acessam em seus computadores desktop também estão disponíveis por meio do CA Identity Portal Mobile. Essa barra inicial mantém os funcionários produtivos em qualquer lugar com logon único completo para os aplicativos em um formato compatível com a mobilidade.

Certificações de acesso – os recursos de certificação do CA Identity Suite se baseiam no Catálogo de direitos de negócios, o que facilita bem a compreensão dos direitos de acesso de cada funcionário pelos gerentes e lhes permite aprovar/rejeitar os direitos de acesso de cada usuário ou delegar essa decisão com facilidade. Além disso, uma pontuação de risco é disponibilizada aos gerentes se determinado direito de acesso, ou uma combinação de direitos, for particularmente arriscado. Ao possibilitar a visibilidade dessas classificações de risco, a certificação passa a ser não apenas uma proposta de "sim/não", mas algo que pode realçar riscos que, de outra forma, não ficariam visíveis.

O CA Identity Suite também oferece ao usuário uma experiência rica, mas fácil de usar e personalizável. É possível apresentar e agrupar as informações sobre cada usuário e o acesso correspondente de acordo com as preferências de cada certificador. Também é possível mostrar informações sobre ações de campanhas de certificação anteriores, o que ajuda a otimizar todo o processo, especialmente se algumas alterações forem esperadas.

As campanhas de certificação podem ser maçantes e demoradas. O CA Identity Suite não só aumenta a eficácia desse processo do ponto de vista de segurança e conformidade, como também permite uma experiência simples e altamente intuitiva, que os gerentes adoram. Resumindo, a certificação de acesso passa a ser encarada menos como um fardo e mais como uma operação simples que pode ser realizada facilmente, liberando o gerente para executar outras ações que promovem o crescimento dos negócios.

Conecte-se à CA Technologies em ca.com/br

A CA Technologies (NASDAQ: CA) cria software que acelera a transformação das empresas e permite que elas aproveitem as oportunidades da economia dos aplicativos. O software está no cerne de todas as empresas, em todos os setores. Do planejamento ao desenvolvimento e do gerenciamento à segurança, a CA está trabalhando com empresas de todo o mundo para mudar a maneira como vivemos, fazemos negócios e nos comunicamos – usando dispositivos móveis, as nuvens privada e pública e os ambientes distribuídos e de mainframe. Obtenha mais informações em ca.com/br.

5 | RESUMO EXECUTIVO | SETEMBRO DE 2016

Copyright © 2016 CA. Todos os direitos reservados. Todas as marcas comerciais, os nomes de marcas, as marcas de serviço e os logotipos aqui mencionados pertencem a suas respectivas empresas. Este documento não contém nenhuma garantia e é fornecido apenas para fins informativos. CS 200-215713

Como os aplicativos são a força vital da nova economia dos aplicativos, para a empresa, é primordial obter acesso rápido e conveniente aos aplicativos de que cada usuário precisa. O CA Identity Suite torna mais fácil e seguro, para os usuários, obter acesso aos aplicativos necessários e, para os gerentes, aprovar/rejeitar e certificar esse acesso. A experiência oferecida ao usuário pelo Identity Suite é exclusiva em sua simplicidade e orientação para os negócios. Ela ajuda a aumentar a produtividade do usuário e do gerente, elevar a satisfação e reduzir o risco de conceder acesso indevido aos aplicativos. Além disso, todas as solicitações são avaliadas usando uma pontuação de risco com base nas prioridades definidas pelas organizações, de maneira individual. Essa análise de risco com base no contexto resulta em decisões mais informadas por parte dos usuários, gerentes e certificadores.

A experiência do usuário – Uma última consideração