Conceitos de IAM

Gestão de identidades e acessos (IAM, do inglês Identity and Access Management) é o conjunto de práticas e ferramentas que garante que as pessoas certas tenham o acesso certo aos sistemas certos, e que ninguém mais tenha. O BreezeAuth é um produto de IAM. Esta página explica os termos que você vai encontrar no console de administração e no restante desta documentação.

As três grandes perguntas

Todo sistema de IAM responde a três perguntas:

Autenticação e autorização costumam ser confundidas. Um jeito simples de lembrar: autenticação é mostrar o crachá na portaria do prédio; autorização é quais portas esse crachá abre.

Identidade e login

Provedor de identidade (IdP)

Um serviço que armazena identidades e as confirma para outras aplicações. O BreezeAuth é o seu provedor de identidade: as suas aplicações confiam no BreezeAuth para dizer quem está entrando.

Single sign-on (SSO)

Entrar uma única vez, no BreezeAuth, e depois abrir todas as aplicações conectadas sem digitar outra senha. O BreezeAuth suporta os dois padrões de mercado para isso, SAML 2.0 e OpenID Connect (OIDC).

Autenticação multifator (MFA)

Exigir uma segunda prova além da senha, como um código de um aplicativo autenticador (TOTP) ou uma passkey. Ela impede a maioria dos ataques baseados em senhas roubadas.

Passkey

Um substituto moderno para senhas, baseado no padrão WebAuthn. O segredo nunca sai do dispositivo da pessoa, por isso não pode ser capturado por phishing.

A sua organização e as pessoas

Organização

O espaço da sua empresa no BreezeAuth. Todo o resto (usuários, grupos, aplicações, domínios, webhooks) pertence a exatamente uma organização. Cada organização tem um identificador único, que aparece como organizationsUuid em contextos técnicos, como nas mensagens de webhook.

Usuário

Uma pessoa que pertence à sua organização, com o seu perfil (nome, cargo, departamento…), papel administrativo e status. A mesma pessoa pode pertencer a mais de uma organização, com um registro de usuário separado em cada uma. Os usuários são listados em Usuários no console de administração. Veja Usuários.

Usuários gerenciados e convidados

Usuários cujo e-mail está em um domínio verificado pela sua organização são gerenciados: eles seguem as políticas da sua organização. Os demais, como parceiros e fornecedores, são convidados e mantêm mais autonomia sobre as próprias contas. Veja Usuários gerenciados e convidados.

Usuário de serviço

Uma identidade para um sistema, e não para uma pessoa, como uma rotina de back-end que chama a API do BreezeAuth. Usuários de serviço se autenticam com credenciais (um client ID e um secret) em vez de senha, e são gerenciados em Usuários › Usuários de Serviço. Veja Usuários de serviço.

Domínio

Um domínio de internet que a sua empresa possui, como exemplo.com.br. Você comprova a propriedade adicionando um registro DNS. Os domínios verificados determinam quais usuários são gerenciados. Veja Verificação de domínios.

Zona de rede

Uma lista nomeada de faixas de endereços IP que representa uma rede em que você confia, como o seu escritório ou os servidores de uma integração. As zonas de rede são usadas para restringir o acesso à organização ou a uma aplicação. Veja Zonas de rede.

Acesso às aplicações

Aplicação

Um sistema em que as pessoas entram através do BreezeAuth, como um ERP, um CRM ou uma ferramenta interna, conectado via SAML 2.0 ou OIDC.

Grupo

Um conjunto nomeado de usuários, como "Financeiro" ou "Engenharia". Grupos facilitam a gestão de acessos: em vez de conceder acesso pessoa por pessoa, você concede ao grupo. Grupos também podem conter outros grupos. Veja Grupos.

Atribuição de grupo

O vínculo que torna um usuário, ou outro grupo, membro de um grupo. Adicionar alguém a um grupo cria uma atribuição de grupo; removê-lo a exclui.

Atribuição de aplicação

O vínculo que dá a um usuário ou grupo acesso a uma aplicação, opcionalmente com papéis e atributos enviados à aplicação no login. Remover a atribuição remove esse acesso.

Papel

Um rótulo que diz a uma aplicação o que alguém pode fazer dentro dela, como "leitor" ou "administrador". O BreezeAuth envia os papéis à aplicação; a aplicação decide o que cada papel permite.

Mantendo outros sistemas informados

Log de auditoria

Um registro cronológico do que aconteceu na sua organização e de quem fez: logins, mudanças de configuração, usuários adicionados ou removidos. Disponível em Logs de Auditoria. Veja Logs de auditoria.

Webhook

Uma notificação que o BreezeAuth envia a um dos seus sistemas, pela internet, assim que algo muda, por exemplo quando um usuário é criado ou removido de um grupo. Veja a visão geral de webhooks.

Evento

Uma mudança específica sobre a qual o BreezeAuth pode notificar você, como membership.created ou group_assignment.deleted. A lista completa está no catálogo de eventos.

API

A interface programática do BreezeAuth, disponível em https://api.breezeauth.com. Desenvolvedores a usam para ler e alterar dados a partir dos próprios sistemas.