Auto Mais Brasil — Proteção Patrimonial

Ir para uma área

Busque módulos e áreas do Auto Mais Brasil

Security Lab 0.2Políticas executáveisConfirmando identidade

Controle de acesso e segurança

Combine pessoa, ação e contexto. O núcleo percorre sete barreiras, protege o dado conforme sua classificação e devolve uma decisão auditável.

14

papéis

internos e externos

18

políticas

executáveis

16

ativos

classificados

12

cenários

com prova automática

Compor decisão

Identidade + ação
Papel do usuário
Ação protegida

Cenário autenticado

Entrada controlada do simulador de política

Condições exigidas

2

Carteira, unidade ou caso confere

scope

Produto e parâmetros autorizados

business

Decisão do núcleo

PERMITIR

Papel, contexto e controles obrigatórios foram comprovados.

diretodirect-role-satisfied

2/2

condições

3

controles

MÍN.

exposição

Motor de decisão

Sete barreiras em ordem

Identidade autenticada

passou

Negação absoluta

passou

Papel permitido

passou

Contexto e escopo

passou

Confirmação reforçada

passou

Segregação de funções

passou

Proteção do dado

passou

Decisão auditável

Evidência estruturada
{
  "policy_id": "proposal.write",
  "role_id": "seller",
  "correlation_id": "corr_authz_demo_live",
  "evaluated_at": "T+AUTH",
  "decision": "allow",
  "reason_code": "POLICY_SATISFIED",
  "evidence_id": "authz_demo_seller_proposal_write"
}

Tratamento do dado

Proposta
Classificaçãoconfidential

Exposição

masked-minimum

Log

masked-audit-evidence

Offline

Rascunho permitido; emissão e aceite oficial exigem servidor.

Política selecionada

Criar e versionar proposta
Risco high

Papel atual

Vendedor ou consultor

Tratar a própria carteira, propostas, adesões e previsão de comissão.

Controles da baseline

Carteira própria

Preço e produto autorizados

Versão anterior imutável

Evidência exigida

Autor, origem comercial, versão e parâmetros aplicados

Fronteira ativa

Identidade no servidor

O acesso privado confirma o visitante e o servidor atribui as gravações ao identificador opaco deste site. A tela não pode declarar o próprio papel. Diretório corporativo, alçadas, revisão e MFA por risco permanecem no Gate G2.

Identidade em confirmação

Autoria autenticada pela plataforma

Produção permanece em 0%
Operar governança de acessosSolicitar, provar, decidir e revogar

Provas rápidas

Doze tentativas para desafiar a política.

Escolha um cenário e veja a decisão recalculada instantaneamente.

12/12 aprovados

Próximo salto: conectar papéis corporativos e MFA homologado.

A identidade e a autoria já são impostas no servidor, e a central privada agora persiste escopos, step-up sintético, revisão, expiração e revogação. O Gate G2 ainda precisa homologar diretório, alçadas e fatores reais.

Runtime candidato ativo