Um atacadista brasileiro com mais de 76.000 funcionários enfrentou um ambiente mapeado complexo, que foi ainda mais complicado pela ausência de documentação formal sobre processos de gerenciamento de identidade. Também precisavam de bases de conhecimento estruturadas sobre como os sistemas funcionavam, suas principais características e seus tipos de acesso.

Uma complicação adicional foi a falta de compreensão das necessidades de acesso de áreas selecionadas, juntamente com a escassez de recursos. O prazo para entregar este projeto foi relativamente curto, o que aumentava a dificuldade.

Aplicamos uma solução de gerenciamento de identidade na empresa. Tudo isto incluiu gestão de acesso, conscientização sobre segurança da informação, segregação de funções e revisão de políticas e padrões.

Como resultado, o processo de gestão de identidade do cliente fica mais maduro e há um entendimento claro das necessidades de acesso de cada área e sistema do escopo. Também fornecemos uma compreensão clara e formal dos conflitos mais significativos de Segregação de Funções (SOD) que ocorreram no ambiente. Também conseguimos aumentar o nível de conformidade em auditorias externas, como SOX e PCI-DDS.