Ray Kurzweil cunhou a expressão “segunda metade do tabuleiro de xadrez” ao descrever o ponto em que um fator em crescimento exponencial começa a ter um impacto econômico significativo na estratégia geral de negócios de uma organização, em particular no que diz respeito à tecnologia. Pequenos problemas na qualidade dos dados, no design da solução e nos processos tornam-se um multiplicador de força em escala, gerando tanto resultados ruins quanto ineficiências dramáticas que roubam lucros.   A alusão de Ray ao tabuleiro de xadrez vem da história lendária sobre um homem que presta um grande serviço a um rei, após o que o rei pergunta como pode recompensá-lo. O homem apresenta ao rei um tabuleiro de xadrez e pede um grão de arroz que dobra a cada dia para cada uma das 64 casas do tabuleiro. O rei concorda; no entanto, ele não percebe no que está se metendo.  A sequência começa de forma bastante simples: 1, 2, 4, 8, 16, 32, 64, 128… mas, no último dia, o rei deve mais arroz do que o mundo produz em um ano.  

A inovação está impulsionando um ritmo frenético de mudanças, e a cada dia parece que novos serviços surgem para atender às necessidades em evolução dos consumidores. Esses novos serviços também provocam uma explosão de dispositivos e aplicativos, produzindo vastas quantidades de dados para gerenciar. Como resultado, o cenário de TI hoje é dramaticamente diferente do que era há apenas alguns anos. Em um mundo de mudanças exponenciais, as organizações precisam de uma maneira de gerenciar essa complexidade em escala e fornecer uma base para apoiar a transformação radical de seus negócios. Se agora não é o momento para uma disrupção construtiva para colocar as identidades de usuários sob controle, então eu não sei quando seria esse momento. 

“As coisas só ficam malucas na segunda metade do tabuleiro de xadrez.”   -Ray Kurzweil 

Atravessando para o Outro Lado do Tabuleiro de Xadrez 

Ao olhar para este tabuleiro de xadrez temático de TI, em algum momento de nossa jornada nos encontraremos no meio de tudo isso. Como será viver na segunda metade do tabuleiro de xadrez? Com as vantagens que a Gestão de Identidades oferece, temos a oportunidade de reduzir custos automatizando a administração de usuários e a conformidade, gerar novos lucros com uma melhor experiência do usuário final e construir uma solução escalável e robusta para impulsionar a inovação futura, gerenciando a complexidade operacional. Para chegar lá, precisamos de uma solução ponta a ponta construída com dados de usuários de alta qualidade.  

As organizações frequentemente superestimam a qualidade de seus dados e minimizam as implicações e o impacto de dados de baixa qualidade sobre o negócio. As consequências de dados ruins podem variar de significativas a desastrosas, à medida que esses pequenos problemas se tornam incontroláveis em escala. Problemas de qualidade de dados podem fazer projetos fracassarem, resultar em perda de receitas e no enfraquecimento dos relacionamentos com os clientes, além de impulsionar altos níveis de rotatividade de clientes. A conformidade regulatória é uma área em que os problemas de qualidade de dados se tornam visíveis, pois as empresas são multadas rotineiramente por não terem um processo eficaz de conformidade regulatória. Dados de alta qualidade estão no centro da conformidade e também são necessários para cumprir a promessa da sua solução de Gestão de Identidades.  

Para refletir: 

Dados de baixa qualidade são uma ferida auto-infligida. Dados ruins e resultados ruins decorrentes do uso desses dados podem levar à perda de confiança por parte dos usuários finais e clientes. Organizações que fazem um mau trabalho na gestão das identidades dos clientes verão altos níveis de evasão de clientes; aumentando os custos de aquisição e reduzindo o valor de vida útil de cada cliente.

Dados de baixa qualidade prejudicam projetos IAM/IGA. Projetos IAM/IGA quase sempre começam sem considerar se há dados de qualidade suficiente para dar suporte aos objetivos do programa (por exemplo, Controle de Acesso Baseado em Funções, fluxos de trabalho, revisões de acesso) ou se os dados existentes atendem a casos de uso comuns. Muitas suposições são feitas sem sequer examinar os dados, o que leva a um investimento massivo em um projeto que está condenado desde o início. 

Gestão da Identidade do Cliente. A maioria das organizações falha em integrar informações externas, seja porque elas não são acessíveis devido a preocupações com privacidade, seja porque sua coleta é demorada. Dados de terceiros podem lhe dizer muito mais do que você imagina sobre suas identidades externas; recomendamos analisar soluções para ajudar nessa área.

Use ETL para avaliar e limpar seus dados. Um conjunto de ferramentas chamado Extract, Transform, and Load (ETL) pode ser usado para ajudar a avaliar dados em diferentes sistemas. Se seus aplicativos e sistemas não estiverem integrados à sua solução IAM, os dados nesses sistemas raramente são atualizados. Ao comparar atributos de usuários do seu sistema de RH, Active Directory, IAM e aplicativos principais, você pode identificar atributos fora de sincronia e corrigir os dados para que estejam precisos e atualizados.

As revisões de acesso são fundamentais. Implementar uma solução de revisão de acesso expõe o acúmulo de privilégios e contas órfãs em sistemas de endpoint. Depois que contas desnecessárias são identificadas no processo de revisão de acesso, elas podem ser removidas ou desativadas. 

Crie um Dicionário de Dados. Um Dicionário de Dados é um repositório de atributos de usuários em todos os sistemas centrais de uma organização. Ele inclui informações sobre quais sistemas são a fonte autorizada para atributos específicos de usuários, a convenção de nomenclatura dos atributos entre sistemas, quaisquer transformações de dados necessárias entre sistemas e o formato em cada sistema. Também pode incluir relações de um item de dados com outros elementos de dados, valores padrão, bem como valores mínimos e máximos.

Adote uma Perspectiva de Sistemas. Aborde os problemas de qualidade de dados a partir de uma perspectiva de sistemas. Como seus processos se alinham com suas metas de qualidade de dados? Seu sistema HRIS oferece suporte a validações de dados? Como as interfaces de usuário dão suporte à qualidade dos dados para os administradores de RH? Para dados administrados pelos usuários? 

Em Conclusão 

À medida que as tecnologias de gestão de identidades avançam, elas oferecem novas opções para as organizações escalarem e combinarem os benefícios da automação com a personalização em massa de serviços.  Escalar um ambiente de nível corporativo para possibilitar o uso eficaz de padrões em um espectro de contextos operacionais, ao mesmo tempo em que se oferece suporte à personalização quando necessário, é vital para fornecer serviços sob medida às unidades de negócios e aos clientes. 

Essa capacidade de personalizar em escala é nova e oferece uma oportunidade de atender a mais requisitos dos clientes sem infraestrutura adicional nem comprometer a segurança. Entregar inovação tecnológica em escala exige um design flexível o suficiente para ser usado em uma variedade de contextos e robusto o suficiente para manter sua eficácia.  

Escrito por: Hanno Ekdahl