...
Acesso Inativo: Contas que permanecerem sem acesso por mais de 90 dias serão automaticamente bloqueadas.
Perfis Administrativos: Apenas o time de SaaS terá permissão para utilizar perfis administrativos na ferramenta.
Acesso pelo Time de RC: O time de RC terá acesso a todos os clientes SaaS. No entanto, clientes com regras específicas de acesso supervisionado exigem que o time de RC solicite previamente a liberação ao time de Infraestrutura do SaaS, explicando o motivo do acesso.
Acesso de Franquias ou LSPs: Será liberado de forma automática somente se o usuário for o proprietário da conta.
Validade da Senha: As senhas terão validade de 90 dias, sendo obrigatória a troca periódica ao final desse prazo (Aviso sobre Política de Senhas no Guacamole) .
Liberação de Acesso a Terceiros: Para liberar acesso a clientes que não estejam como proprietários da conta, será necessário um de acordo formal do cliente, que deve ser enviado por e-mail para:
📧 [email protected]Uso de credenciais individuais: Cada usuário deve utilizar suas próprias credenciais. É proibido o compartilhamento de logins e senhas, mesmo entre membros da mesma equipe.
Sessões inativas: Sessões inativas por um tempo superior a 60 minutos serão automaticamente encerradas, evitando riscos de acesso não autorizado.
Auditoria e rastreabilidade: Todos os acessos são registrados e auditados. Qualquer comportamento fora do padrão poderá ser analisado pelo time de segurança da informação.
Uso adequado da ferramenta: A ferramenta Guacamole deve ser utilizada exclusivamente para fins profissionais relacionados às atividades autorizadas. A utilização indevida poderá acarretar sanções administrativas.
Atualização de dados cadastrais: Sempre que houver alterações de time, função ou desligamento, o responsável deve solicitar a revogação ou ajuste do acesso imediatamente.
- Acesso do Time de P&D a Ambientes de Produção:
O acesso do time de P&D aos ambientes de produção será restrito e só poderá ocorrer mediante liberação expressa da Isabel Cristina ou Rodrigo Porcarido diretor, gerente ou coordenador do time de P&D.
Além disso, nenhuma alteração poderá ser realizada em ambiente produtivo sem a abertura prévia de uma tarefa de Deploy direcionada ao time de Atualização.
...