> For the complete documentation index, see [llms.txt](https://help.blazon.im/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.blazon.im/capacidades/capacidades-da-plataforma/segregacao-de-funcoes.md).

# Segregação de Funções

## Aviso legal <a href="#aviso-legal" id="aviso-legal"></a>

Este documento contém informações operacionais e comerciais relacionadas aos serviços da Plataforma Blazon e destina-se exclusivamente ao uso informativo da Contratante.

A reprodução, adaptação, reutilização ou utilização deste material para fins comerciais, concorrenciais ou quaisquer finalidades distintas de sua utilização informativa relacionada à Plataforma Blazon dependerá de autorização prévia e formal da Blazon.

## 1. Visão Geral

A capacidade de **Segregação de Funções** permite identificar, prevenir e controlar conflitos de acesso que possam representar riscos à organização. Por meio dessa capacidade, a Plataforma Blazon possibilita definir regras de incompatibilidade entre acessos, monitorar continuamente o ambiente e impedir que novos conflitos sejam introduzidos durante processos de concessão ou alteração de acessos.

Os processos de Segregação de Funções apoiam iniciativas de governança, auditoria e conformidade, reduzindo riscos operacionais e fortalecendo os controles internos da organização.

## 2. Recursos

Os recursos abaixo definem as diferentes formas pelas quais a Plataforma Blazon identifica, monitora e previne conflitos de acesso.

<table><thead><tr><th width="291.18359375">Recurso</th><th>Descrição</th></tr></thead><tbody><tr><td><strong>Matriz de Conflitos</strong></td><td>Permite definir as regras de incompatibilidade entre contas, direitos e papéis, estabelecendo quais combinações de acessos serão consideradas conflitantes pela organização.</td></tr><tr><td><strong>Monitoramento Contínuo de Conflitos</strong></td><td>Permite monitorar continuamente o diretório em busca de usuários que possuam combinações de acessos incompatíveis, conforme definido na Matriz de Conflitos.</td></tr><tr><td><strong>Validação de Requisições de Acesso</strong></td><td>Permite analisar solicitações de acesso antes de sua concessão, identificando possíveis conflitos de Segregação de Funções. Em caso de conflito, a organização pode exigir aprovações adicionais ou impedir automaticamente a concessão do acesso solicitado.</td></tr><tr><td><strong>Validação de Alterações de Papéis</strong></td><td>Permite avaliar alterações realizadas em papéis antes de sua publicação, identificando conflitos decorrentes da inclusão de novos acessos. Conforme a política definida, alterações conflitantes podem ser bloqueadas ou submetidas a aprovações adicionais.</td></tr></tbody></table>

### 2.1 Objetos Passíveis de Avaliação

As regras de Segregação de Funções podem ser definidas considerando diferentes tipos de objetos gerenciados pela Plataforma Blazon.

<table><thead><tr><th width="290.765625">Objeto</th><th>Descrição</th></tr></thead><tbody><tr><td><strong>Contas</strong></td><td>Permite definir conflitos envolvendo contas pertencentes aos usuários.</td></tr><tr><td><strong>Direitos</strong></td><td>Permite definir conflitos entre direitos atribuídos às contas dos usuários.</td></tr><tr><td><strong>Papéis</strong></td><td>Permite definir conflitos entre papéis atribuídos aos usuários.</td></tr></tbody></table>

### 2.2 Relatórios

A Plataforma disponibiliza um conjunto de relatórios pré-configurados que auxiliam na identificação, análise e acompanhamento dos conflitos de Segregação de Funções, permitindo consultar conflitos ativos, políticas configuradas, exceções, histórico de avaliações e demais informações relacionadas aos controles implementados.

Para conhecer todos os relatórios disponíveis, consulte a documentação de [**Relatórios de Segregação de Funções**](https://docs.blazon.im/administrador/governanca/relatorios/segregacao-de-funcoes).