Perguntas frequentes.

A REVIEWIT é uma plataforma de certificação de acessos. Executa campanhas em que pessoas identificadas certificam o acesso, a titularidade e a autoridade sobre recursos em todo o seu património digital, e preserva prova inalterável de cada decisão. Não é uma suite de governação de identidades: não efetua provisionamento, nem ciclo de vida, nem modelo de funções.

Uma suite gere o ciclo de vida das identidades e dos seus direitos de utilização. A REVIEWIT certifica as decisões tomadas sobre eles e prova que essas decisões foram tomadas por pessoas. As duas são complementares. Onde uma suite lhe diz que uma revisão aconteceu, a REVIEWIT diz-lhe quem decidiu o quê, sela-o, e da próxima vez diz-lhe se o mesmo acesso voltou.

Titularidade, pertença, órfão, inatividade, sobrepartilha, partilha externa, ciclo de vida de convidados, privacidade, acesso privilegiado, definição de funções e ciclo de vida dos dados, além de políticas personalizadas. Cada política é uma extensão de campanha com as suas próprias definições.

Sim. Um workspace é uma unidade de governação delegada com limites, funcionalidades e um envelope de créditos definidos pelo administrador da subscrição. Os gestores de workspace concebem e executam campanhas dentro desses limites.

Não. A REVIEWIT decide e certifica; não executa nos seus sistemas. Uma revogação é uma decisão certificada que aplica nas suas próprias ferramentas. O INSIGHTS dir-lhe-á, na campanha seguinte, se surtiu efeito.

Cada ocorrência de campanha encerrada e cada segmento do registo de auditoria é selado pelo SEAL, uma autoridade de selagem dedicada apoiada num cofre. Os anfitriões da aplicação não podem selar nada por si próprios. O resultado é prova inalterável, encadeada por âmbito.

Uma pessoa identificada, sempre. A plataforma nunca assina e não pode ser configurada com um signatário delegado. A validação final é agregada por lote de pedidos e registada no registo de auditoria.

O acesso do auditor é apenas de leitura e limitado à prova: os segmentos selados, o dossiê de certificação, as decisões e a respetiva validação final. Os auditores não veem o INSIGHTS, que é a sua própria análise, e não podem decidir nada.

De acordo com um módulo de retenção que declara cada categoria de dados com o respetivo período e comportamento de purga, em conformidade com a cláusula de DPA do seu contrato. As retenções legais suspendem a purga para um âmbito. A purga do registo de auditoria remove segmentos selados inteiros, nunca linhas individuais.

A RITA, a ReviewIT Trusted Assistant, é o assistente incorporado em todas as consolas. Explica o contexto, as definições e os ecrãs na língua do revisor. Os seus contratos de resposta não contêm qualquer ação de decisão, pelo que não pode aprovar, revogar ou assinar, e cada interação é escrita no registo de auditoria com as ferramentas que efetivamente invocou.

Não. Não existe nenhum tipo de decisão nos seus contratos que possa ser ativado. Trata-se de uma propriedade arquitetural, não de uma definição.

O INSIGHTS compara ocorrências de campanha encerradas que partilham a mesma configuração: o que mudou entre dois termos, o que voltou depois de uma revogação, e constatações sobre esforço, atrasos e concentração num revisor. Complementa os relatórios: os relatórios provam que a revisão aconteceu, o INSIGHTS diz-lhe se funcionou.

Não. O INSIGHTS faz parte da edição Unlimited. O OneShot mostra uma demonstração do que diria assim que o seu património tiver ocorrências comparáveis.

O OneShot consome créditos por decisão, por campanha, para um prazo ou uma primeira certificação. O Unlimited é escalonado por identidades governadas, com campanhas e decisões ilimitadas ao longo do contrato, e inclui o INSIGHTS. Todas as funcionalidades, políticas e conectores estão presentes em ambas.

Por cartão através do Subscription Manager, ou por fatura. Os créditos chegam em lotes que expiram ao fim de dois anos e são consumidos por ordem de entrada (FIFO). A plataforma não guarda dados de cartão.

Sim. As mesmas consolas, tarefas, cofre e autoridade de selagem podem ser implementados dentro da sua infraestrutura. O serviço gerido assenta numa base regional, com autoridades de autenticação e de selagem por região.

Entra ID, Google e fornecedores OpenID Connect genéricos, através do TrustGate, o corretor de identidade da REVIEWIT, com reforço de MFA imposto nas superfícies administrativas e um guia de configuração por fornecedor.

Sim. Pode trazer a sua própria chave para os dados da sua subscrição. Encriptação em repouso e em trânsito, isolamento de inquilinos e uma base regional fazem parte da plataforma.

Num cofre, nunca em ficheiros de configuração. As chaves do cliente, o segredo de chamada do assistente e as próprias identidades de chamada da plataforma são ali guardados e rodados por tarefas.

Sim, através do BEACON: eventos de auditoria transmitidos para os seus destinos, com uma concessão por destino, proteção de saída de dados e provas de entrega guardadas como prova.

Sim, para automatização de campanhas e leitura de resultados, com credenciais delimitadas por âmbito e quotas. As decisões de revisão nunca são expostas à API, pelo que nenhum script pode decidir.