Confiança Zero e controle de acesso

A arquitetura de Confiança Zero orienta o acesso aos recursos da Looplex pela identidade, pelas permissões e pelo contexto de cada operação. Estar conectado à rede de uma organização ou utilizar uma conta autenticada não concede, por si só, acesso a todos os seus documentos e serviços.

Essa abordagem se aplica a usuários, contas de serviço, integrações e agentes de IA. O objetivo é permitir apenas os acessos necessários ao trabalho autorizado e limitar os efeitos de credenciais comprometidas ou operações indevidas. A definição de Confiança Zero do NIST enfatiza a proteção dos recursos e a ausência de confiança implícita baseada somente na localização de rede.

Identidade e autorização

A autenticação verifica a identidade utilizada para acessar o serviço. A autorização determina o que essa identidade pode fazer em um recurso específico. A plataforma verifica as duas condições nos pontos de acesso e de execução das operações.

As permissões consideram a organização, os papéis atribuídos e o escopo dos recursos envolvidos. Um acesso ao sistema de gestão de casos, por exemplo, não implica autorização para consultar todos os documentos ou alterar qualquer registro.

A Looplex utiliza autenticação reforçada para acessos administrativos e autenticação multifator para acessos privilegiados ou remotos quando suportado e adequado ao risco. A integração com provedores de identidade e as políticas adicionais de autenticação dependem da solução adotada.

Autenticação multifator, autenticação sem senha e política de atualização de senhas são mecanismos distintos. A adoção de um deles não determina automaticamente os demais.

Privilégio mínimo e separação entre organizações

A plataforma limita as operações às permissões necessárias à identidade e à atividade. Os controles de autorização são aplicados nos serviços que consultam ou modificam os recursos, inclusive quando a solicitação parte de uma integração.

A separação lógica entre organizações abrange dados, documentos e recursos de execução. As consultas aos acervos e índices utilizados pela IA respeitam esse limite e as permissões sobre o conteúdo recuperado.

Permissões administrativas, acessos de suporte e credenciais de integração têm escopo definido. Sua concessão, revisão e revogação seguem a necessidade da atividade e os responsáveis por sua administração.

Contas de serviço e agentes de IA

Execuções automatizadas utilizam identidades e credenciais apropriadas à sua finalidade. Contas de serviço, chaves e tokens possuem controle de escopo, duração e exposição, sem depender da inclusão de segredos nas instruções enviadas ao modelo.

Quando um usuário delega um trabalho, a execução recebe permissões compatíveis com a autorização concedida e com as políticas da organização. Ela pode operar com um escopo menor que o acesso total do usuário. Trabalhos iniciados por eventos ou rotinas utilizam a identidade de serviço e as permissões definidas para aquele fluxo.

O agente solicita operações dentro desse escopo. Os serviços responsáveis verificam a autorização antes de executá-las. Uma instrução encontrada em um documento ou produzida pelo modelo não amplia suas permissões.

A continuidade de um trabalho em segundo plano preserva sua identificação e o histórico da delegação. Novos acessos e ações são submetidos às verificações vigentes, inclusive após mudanças de permissão ou revogação de credenciais.

Proteção dos acessos e acompanhamento

A Looplex protege as comunicações entre os componentes e administra os segredos utilizados pelos serviços. Eventos relevantes de autenticação, autorização e execução são registrados para acompanhamento e investigação.

Sinais de uso indevido podem resultar em restrição de acesso, revogação de credenciais ou suspensão de operações. A adoção de Confiança Zero combina esses controles com proteção de rede, segmentação e segurança dos dispositivos.

Configurações disponíveis

A organização configura grupos, papéis, permissões sobre acervos e recursos e acessos das integrações. Conforme o produto e a implantação, pode utilizar autenticação federada, requisitos adicionais de autenticação, restrições de rede e políticas de acesso condicionado.

A avaliação da conformidade de dispositivos depende da integração com os mecanismos de identidade e gestão de dispositivos utilizados pela organização. Seu alcance é definido na implantação, considerando os recursos técnicos disponíveis.

Responsabilidades do cliente

O cliente mantém os cadastros e grupos atualizados, remove acessos que deixaram de ser necessários e revisa as permissões concedidas às integrações e contas sob sua administração.

Também protege os dispositivos e credenciais de sua equipe, define quem pode delegar trabalhos e estabelece alçadas para aprovar ações. A ativação de um conector deve considerar os recursos que ele expõe e as permissões efetivamente concedidas no sistema conectado.

Os controles padrão, as configurações específicas e a divisão de responsabilidades seguem o produto contratado e a Nota de Medidas de Segurança Corporativas.