Veja aqui: http://pt.scribd.com/doc/93160516/Gerenciamento-de-Identidades-e-Acesso-GIA Segue um trecho de sugestao de politica de acesso a rede corporativa: Acesso via VPN pessoalAcesso a VPN sera permitido para colaboradores que possuirem notebook corporativo da XXXX.Nao sera permitido o uso de VPN pessoal por prestadores de servico, exceto situacoes de suporte de sistemas, previamente autorizadas pelo Diretor de TI.Acesso via VPN corporativoO acesso a VPN de forma corporativa onde um parceiro de negocios acessa a rede da XXX sera apenas para situacoes onde existira um contrato de prestacao de servicos com termo de confidencialidade.Todos os parceiros de negocio deverao passar por uma vistoria de seguranca da informacao e TI.Nao sera permitido estabelecer uma comunicacao VPN para fins de configuracao de ambientes e outras atividades pontuais. Confie na fonte do programa e nao no programa - Desenvolvedores de malwares podem copiar nomes de aplicativos confiaveis para incentivar o download. Atualize o sistema operacional Atencao ao instalar um aplicativo - Neste momento seu telefone pode avisar de pedidos de acessos indevidos, por exemplo, um jogo querendo acessar sua agenda. Utilize uma senha no seu telefone Cuidado ao utilizar redes sem fio (wifi) publicas Evite instalar APKs pois sao pacotes de aplicativos que podem carregar virus Leia comentarios sobre as aplicacoes antes de instalar pois isso pode indicar se sao aplicacoes problematicas ou nao. Instale um software de seguranca Veja aqui Projetos de Identidadee Acesso (IAM) sao considerados projetos complexos pois exigem diversasatividades para se encontrar em pleno funcionamento, como por exemplo ainstalacao dos produtos, levantamento de dados, integracoes e outrasconfiguracoes.Em um projetotradicional, seguiriamos uma sequencia similar a esta:Levantamento e desenhoInstalacao de produtoConfiguracoesCriacao de X conectoresCriacao de X fluxos de trabalhoTestesHomologacaoProducaoImagine agora que nomomento de Homologacao seja identificado que um fluxo de trabalho ou umconector nao e mais necessario para o negocio.Considere tambem queum conector ou um fluxo de trabalho poderia ter dado ganhos maiores para onegocio se estivesse em producao antes.Vamos aplicar umframework de desenvolvimento agil (SCRUM) para realizar entregas mais precisase rapidas.SCRUM e um frameworkde desenvolvimento agil interativo e incremental. Seu desafio e sair daabordagem sequencial de desenvolvimento e utilizar times auto-organizados emultidiciplinares.No SCRUM temos osseguintes papeis:Dono do Produto Quee a pessoa responsavel por controlar as demandas de negocio em cima do produtoque sera gerado pelo trabalho;ScrumMaster Responsavelpor garantir o processo SCRUM e por eliminar qualquer impedimento no projeto;Time dedesenvolvimento Responsavel por criar os incrementos do produto.Na dinamica Scrumtemos um Backlog do Produto que teria as funcionalidades de negocio esperadas etemos esta sequencia de processo:Sprint Planning Etapa onde sao analisados itens priorizados do Backlog para serem trabalhados em um Sprint de trabalho. A lista a ser trabalhada e conhecida como Sprint Backlog.Sprint E o periodo de desenvolvimento em si que nao deve passar de um mes.Daily Scrum Reuniao diaria de no maximo 15 minutos onde se e discutido o que foi feito no dia anterior, o que sera ate o proximo e quais sao os impedimentos se houverem.Sprint Review Onde e apresentado o resultado do desenvolvimento no Sprint.Sprint Retrospective Onde e revisado o processo buscando melhorias.Considerando isso,como podemos encaixar um projeto de IAM em um modelo SCRUM?Vamos separarprimeiramente