Por que integrar ITSM, IAM e PAM
Porque cada um responde uma pergunta diferente que o auditor faz sobre o mesmo acesso: quem pediu e quem aprovou (ITSM), o que foi concedido e quando foi revogado (IAM), e o que a pessoa fez com o poder administrativo (PAM). Sem integração, a resposta exige cruzar três sistemas manualmente; com integração, é um relatório.
Cada etapa grava sua parte no mesmo registro: o chamado aprovado é o gatilho, a identidade é criada ou revogada pelas regras, e o acesso privilegiado apenas abre se o chamado existir.
Como fica o fluxo de desligamento integrado
- O RH registra o desligamento; a integração abre automaticamente uma requisição no ServiceDesk Plus.
- O ServiceDesk Plus aplica o modelo de desligamento e aciona o ADManager Plus.
- O ADManager Plus desabilita a conta, remove grupos e licença do Microsoft 365, converte a caixa de correio e move a conta de OU.
- O AD360 revoga o SSO de todos os aplicativos conectados no mesmo instante.
- O PAM360 remove o usuário dos cofres e rotaciona as senhas das contas privilegiadas que ele acessou.
- A requisição é encerrada com o registro de cada ação. O CMDB mostra quais ativos estavam com ele.
Tempo entre o registro no RH e a revogação completa: minutos, em vez de dias.
Quais integrações são nativas
| Origem | Destino | O que acontece |
|---|---|---|
| ServiceDesk Plus | ADManager Plus | Requisições de conta, senha e grupo executadas direto do chamado |
| PAM360 | ServiceDesk Plus | Acesso privilegiado liberado apenas com chamado válido e aprovado |
| AD360 (ADAudit Plus) | Log360 / SIEM | Eventos de identidade correlacionados com o restante da segurança |
| ServiceDesk Plus | Active Directory | Importação de usuários e autenticação no portal com credencial do AD |
| PAM360 | Active Directory / Entra ID | Usuários e grupos importados, autenticação com MFA |
Confirme versões e conectores disponíveis com a ACS Pro antes de desenhar o projeto: a lista de integrações cresce a cada release.
Em que ordem adotar
A ordem que minimiza retrabalho, com base nos projetos que conduzimos:
- ServiceDesk Plus primeiro: sem processo de requisição e aprovação, automação apenas acelera o caos.
- ADManager Plus: modelos de provisionamento e desprovisionamento ligados ao chamado.
- PAM360: cofre e JIT para as contas de maior risco, validando chamados.
- AD360 completo: MFA adaptativo, SSO e UBA quando a base de identidades já está limpa.
Empresas com auditoria marcada ou incidente recente podem inverter 2 e 3: proteger o privilégio primeiro reduz o risco mais rápido.
Qual o ganho de uma plataforma de um único fabricante
Três ganhos concretos: integrações mantidas pelo fabricante (não por um script seu), um único parceiro responsável pelo projeto inteiro e uma conta de licenciamento previsível. A ManageEngine descreve essa abordagem como plataforma convergente de segurança de identidade, construída internamente, sem a arquitetura fragmentada que surge quando um fornecedor cresce por aquisições.
Quando essa arquitetura não é a melhor escolha
Se a empresa já tem ServiceNow e SailPoint maduros e bem integrados, trocar tudo raramente se paga. Nesse caso, avalie apenas a peça que falta (frequentemente o PAM) e integre ao que existe.
Perguntas frequentes
Preciso comprar todos os produtos juntos? Não. Cada produto funciona sozinho e as integrações são ativadas conforme você adiciona módulos.
Qual a diferença entre IAM e PAM? IAM governa o acesso de todos os usuários; PAM controla credenciais e sessões com poder administrativo.
O ServiceDesk Plus é obrigatório para usar o PAM360? Não, mas a validação de chamados antes do acesso privilegiado é um dos controles mais pedidos em auditoria.
Isso ajuda na LGPD? Sim: gera evidência de quem pediu, quem aprovou, o que foi concedido, quando foi revogado e o que foi feito com acesso privilegiado.
Quanto tempo leva a implantação completa? Depende do porte e da maturidade. Um desenho por fases permite colher resultado desde o primeiro módulo; a ACS Pro estima o cronograma no diagnóstico.
Quer um diagnóstico das brechas entre suas ferramentas atuais? A ACS Pro mapeia o fluxo de admissão e desligamento de ponta a ponta com você. [Agende o diagnóstico].
