Resumo rápido Órgãos públicos gastam com licenças de IAM cobradas por usuário e renovadas todo ano. O Keycloak é open source (Apache 2.0), sem custo de licença, com SSO, MFA e federação com AD/LDAP. Código aberto permite auditoria e hospedagem no próprio órgão, reforçando a soberania digital. O custo passa a ser de implantação e […]
Resumo rápido Com a Lei 15.352/2026, a ANPD virou agência reguladora com poder de polícia. Ela pode fiscalizar, auditar, interditar, apreender e aplicar sanções da LGPD com mais força. Accountability: a empresa precisa demonstrar, com evidências, que cumpre a LGPD. Controle de acessos (IAM), como o Keycloak, reduz vazamentos por ameaças internas. Introdução ao poder […]
Resumo rápido IAM (Identity and Access Management) garante que as pessoas certas tenham o acesso certo, na hora certa, e que isso seja registrado. Envolve ciclo de vida de usuários, autenticação (SSO, MFA), autorização, governança e auditoria. Credenciais roubadas foram o vetor inicial mais comum de violações em 2024, segundo a IBM. Exemplos de soluções: […]
Resumo rápido Keycloak é uma solução open source (Apache 2.0) de gestão de identidade e acesso, criada pela Red Hat e hoje projeto da CNCF. Oferece SSO, MFA (TOTP e WebAuthn/passkeys), federação com Active Directory/LDAP e login social. Fala os protocolos OpenID Connect, OAuth 2.0 e SAML 2.0. Não cobra licença por usuário: o custo […]
Resumo rápido Ping Identity e SailPoint resolvem partes diferentes da identidade e costumam ser usados juntos. Ping: autenticação, SSO, MFA e federação (Access Management). SailPoint: governança, provisionamento e revisão de acessos (IGA). A escolha depende de qual problema é prioritário: login seguro ou controle de quem acessa o quê. O Ping Identity e o Sailpoint […]
Resumo rápido SailPoint é uma plataforma de governança e administração de identidades (IGA), fundada em 2005 nos EUA. Automatiza o ciclo de acesso: admissão, mudança de cargo, revisões periódicas e desligamento. Produtos: IdentityIQ (instalado no cliente) e Identity Security Cloud (SaaS). Complementa provedores de login como Entra ID, Okta ou Keycloak, sem substituí-los. Sailpoint: Uma […]
Resumo rápido Ping Identity é uma plataforma de identidade focada em autenticação, SSO, MFA e federação. Produtos principais: PingOne, PingFederate, PingID, PingAccess e PingDirectory. Suporta SAML, OAuth 2.0 e OpenID Connect, em nuvem, on-premises ou híbrido. Complementa soluções de governança como o SailPoint; alternativa open source: Keycloak. Ping Identity: A plataforma de gerenciamento de identidade […]
Resumo rápido IAM (Identity and Access Management) controla quem é cada usuário e o que ele pode acessar. Pode usar servidores AAA (RADIUS/TACACS+), sistemas de gestão de identidade ou a combinação dos dois. Benefícios: segurança, eficiência, conformidade e flexibilidade. Implantação: requisitos, escolha da solução, implantação, testes e monitoramento. O que é IAM? IAM significa Identity […]
