---
title: "Relatório de identidades"
slug: "cloud-entitlements-identities-report"
updated: 2026-03-17T14:55:17Z
published: 2026-03-17T14:55:17Z
canonical: "docs.senhasegura.io/cloud-entitlements-identities-report"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Relatório de identidades

Este documento fornece informações sobre a tela do relatório **Identidades**. Esse relatório exibe informações sobre permissões de acesso, acesso não autorizado de identidade, recomendações e entidades.

O relatório de identidades para identidades do Azure inclui apenas aquelas com pelo menos uma função atribuída a um recurso do Azure.

## Caminho para acesso

1. Acesse o **Cloud Security**.
2. Acesse o produto **Cloud Entitlements**.
3. No menu lateral, clique em **Identidades**.

## Menu de ações

| Item | Tipo | Descrição |
| --- | --- | --- |
| **+ Adicionar** | Botão | Direciona para o [Painel Criar novo usuário](/v4-2/docs/pt/cloud-entitlements-identities-report#painel-criar-novo-usu%C3%A1rio). As opções disponíveis são: **Novo usuário AWS** e **Novo usuário Azure**. |

## Campos de busca

| Item | Tipo | Descrição |
| --- | --- | --- |
| **Pesquisar** | Campo de texto | Filtra as identidades baseadas nas palavras-chave inseridas. |
| **Provedor** | Menu suspenso | Filtra as identidades pelo provedor. As opções são: *AWS*, *GCP*, *Azure* e *Oracle*. Esse filtro é exibido por padrão. |
| **Ambiente** | Menu suspenso | Filtra as identidades pelo ambiente. Esse filtro é exibido por padrão. |
| **Tipo** | Menu suspenso | Filtra as identidades pelo tipo da identidade. As opções são: *Usuário*, *Grupo*, *Funções* e *Aplicações*. Esse filtro é exibido por padrão. |
| **Recomendações** | Menu suspenso | Filtra as identidades pelo nível de criticidade. Você pode selecionar múltiplos níveis de criticidade ao mesmo tempo. As opções são: *Alto*, *Médio*, *Baixo* e *Info*. Esse filtro é exibido por padrão. |
| **Identidades em um grupo** | Caixa de seleção | Filtra as identidades se o principal fizer parte de um grupo ou não. Esse filtro é exibido por padrão. |
| **Administrador** | Caixa de seleção | Filtra as identidades se o principal for um administrador ou não. Esse filtro é exibido por padrão. |
| **JIT Ativo** | Caixa de seleção | Filtra as identidades que tenham um acesso JIT ativo. |
| **Limpar filtros** | Botão | Limpa os filtros aplicados. |
| **Exportar dados em CSV** | Botão | Abre a janela **Exportar para CSV**. |
| **Atualizar** | Botão | Atualiza o relatório. |
| **Mostrar/Ocultar colunas** | Botão | Abre um *card* para gerenciar a exibição das colunas no relatório. |

## Campos do relatório

- **Provedor**.
- **Cloud ID**: ID da conta *cloud*. Essa coluna precisa ser habilitada manualmente através do botão **Mostrar/Ocultar colunas**.
- **Ambiente**.
- **Principal**.
- **Tipo**.
- **Score**: pontuação da identidade. Essa coluna precisa ser habilitada manualmente através do botão **Mostrar/Ocultar colunas**.
- **Impacto**.
- **Total recomendações**: total de recomendações da identidade. Essa coluna precisa ser habilitada manualmente através do botão **Mostrar/Ocultar colunas**.
- **Recomendações**.
- **Última atualização do scan**: data e hora da última atualização. Essa coluna precisa ser habilitada manualmente através do botão **Mostrar/Ocultar colunas**.
- **Data de Criação**: data e hora da criação da identidade. Essa coluna precisa ser habilitada manualmente através do botão **Mostrar/Ocultar colunas**.

Alerta

Se uma chave de acesso da conta AWS não for mais válida, um alerta vermelho será exibido ao lado do ícone da conta e, como resultado, a data e hora da última sincronização de varredura não serão mais atualizadas.

Info

- O **Cloud Entitlements** escaneia os ambientes a cada 4 a 10 minutos.
- Por padrão, o relatório exibe 25 registros por tela. Para ir para a próxima tela, clique nos botões de avançar ao final do relatório.

## Detalhes da identidade

Essa seção fornece informações sobre os detalhes de uma identidade. Você pode visualizar os detalhes de uma identidade ao clicar nela.

### Seção Identidades

| Item | Descrição |
| --- | --- |
| **Tipo de Entidade** | Tipo de entidade. As opções são: *Usuário*, *Grupo*, *Funções*, *Aplicações* e *Contas de serviço*. |
| **Grupo** | Grupo a que o usuário pertence. |
| **ARN** | Identificador único para a entidade AWS. Este campo só é visível para identidades AWS. |
| **Tem acesso administrativo** | Exibe se a entidade possui acesso administrativo. As opções são: **Sim** ou **Não**. |
| **Método de autenticação** | Exibe todos os métodos de autenticação associados à identidade. Este campo só é visível se a identidade for do tipo **Usuário**. |
| **+ Responsável** | Exibe e atribui um responsável a uma identidade. |
| **Mostrar menos/Mostrar mais** | Exibe mais ou menos informações sobre a identidade. |
| **Deletar** | Deleta a identidade. Atualmente esta opção está disponível somente para identidades Azure e AWS. |

### Aba Recomendações

| Item | Descrição |
| --- | --- |
| **Recomendações** | Exibe todas as recomendações adequadas para as identidades. |
| **Conformidades** | Exibe todas as recomendações que estão em conformidade com o provedor. |

### Aba Informações gerais

Esta aba varia de acordo com o provedor de identidade selecionado. Veja as tabelas a seguir para cada provedor:

### Aba Informações gerais para a Amazon Web Services

#### Tabela Políticas

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as políticas baseadas nas palavras-chave inseridas. |
| **Atualizar** | Atualiza a tabela de políticas. |
| **+ Adicionar** | Adiciona uma política temporária. Este botão só estará disponível se o modo de integração da sua conta for **Leitura e Escrita**. Mais informações em [Como conectar uma conta da AWS](/v4-2/docs/pt/cloud-entitlements-how-to-connect-an-aws-account). |
| **Política** | Política anexada à identidade. |
| **Tipo** | Tipo de política. Os tipos são: **Política de grupo** e **Política anexada**. |
| **Data de expiração** | Data de expiração da política. |
| **Remover** | Remove a política. Mais informações em [Como remover políticas AWS](/v4-2/docs/pt/how-to-remove-policies-from-aws-identities). |

#### Tabela Chaves de acesso

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as chaves de acesso baseadas nas palavras-chave inseridas. |
| **Atualizar** | Atualiza a tabela de chaves de acesso. |
| **+ Adicionar** | Adiciona uma chave de acesso. Este botão só estará disponível se o modo de integração da sua conta for **Leitura e Escrita**. Mais informações em [Como adicionar uma chave de acesso em identidades AWS](/v4-2/docs/pt/ciem-add-access-keys-aws). |
| **ID da chave** | ID da chave de acesso. |
| **Status** | *Status* da chave de acesso. |
| **Data de criação** | Data e hora de criação da chave de acesso. |
| **Última utilização da chave de acesso** | Data e hora da última utilização da chave de acesso. |
| **Remover** | Remove a chave de acesso. Mais informações em [Como remover chaves de acesso AWS](/v4-2/docs/pt/ciem-remove-access-keys-aws). |

#### Tabela Uso de serviço

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as os serviços baseados nas palavras-chave inseridas. |
| **Filtro** | Filtra os serviços baseados na data do último uso. |
| **Serviço** | Nome do serviço. |
| **Política** | Política anexada à identidade e ao serviço. |
| **Data** | Data da última utilização do serviço. |

### Aba Informações gerais para o Azure

#### Tabela Funções

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as funções baseadas nas palavras-chave inseridas. |
| **Atualizar** | Atualiza a tabela de funções. |
| **+ Adicionar** | Adiciona uma função temporária. Este botão só estará disponível se o modo de integração da sua conta for **Leitura e Escrita**. Mais informações em [Como conectar um tenant do Azure](/v4-2/docs/pt/cloud-entitlements-how-to-connect-an-azure-tenant). |
| **Nome** | Nome da função atribuída ao usuário. |
| **Atribuição direta** | Exibe se a função foi atribuída diretamente ao usuário. |
| **Tipo** | Tipo da função atribuída ao usuário. Os tipos são: **Directory Role** e **Azure Role Assignments**. |
| **Data de expiração** | Data de expiração da função. |
| **Remover** | Remove uma função temporária. Mais informações em [Como remover funções do Azure](/v4-2/docs/pt/como-remover-fun%C3%A7%C3%B5es-do-azure). |

#### Tabela Recursos da subscrição

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra os recursos baseados nas palavras-chave inseridas. |
| **Subscrição** | Identificador de recurso de assinatura. |
| **Recurso** | Nome do recurso. |
| **Tipo** | Tipo do recurso. |
| **Funções** | Função atribuída ao usuário que permite acesso ao recurso de assinatura. |
| **Ações** | Ações a serem executadas no recurso. |

#### Tabela Membros

Esta seção é visível apenas se a identidade for um grupo.

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra os membros baseados nas palavras-chave inseridas. |
| **Membros** | Membros do grupo. |
| **Tipo** | Tipo dos membros. |

#### Tabela Segredos

Esta seção é visível apenas se a identidade for uma aplicação.

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra os segredos baseados nas palavras-chave inseridas. |
| **Atualizar** | Atualiza a tabela de segredos. |
| **+ Adicionar** | Adiciona um segredo temporário. Este botão só estará disponível se o modo de integração da sua conta for **Leitura e Escrita**. Mais informações em [Como adicionar segredos a uma aplicação Azure](/v4-2/docs/pt/ciem-add-azure-application-secrets). |
| **ID do segredo** | ID do segredo da aplicação. |
| **Nome** | Nome do segredo da aplicação. |
| **Expira em** | Data de expiração do segredo da aplicação. |
| **Remover** | Remove um segredo do Azure. Mais informações em [Como remover segredos do Azure](/v4-2/docs/pt/ciem-remove-azure-secrets). |

### Aba Informações gerais para o Google Cloud Provider

#### Tabela Funções

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as funções baseadas nas palavras-chave inseridas. |
| **Atualizar** | Atualiza a tabela de funções. |
| **+ Adicionar** | Adiciona uma função temporária. Este botão só estará disponível se o modo de integração da sua conta for **Leitura e Escrita**. Mais informações em [Como definir funções temporárias para identidades do Google Cloud Provider](/v4-2/docs/pt/how-to-set-temporary-roles-for-google-cloud-provider-identities). |
| **Funções** | Função atribuída à identidade. |
| **Tipo** | Tipo de função atribuída à identidade. As opções são: *Basic role*, *Predefined role* e *Custom role**.*** |
| **Remover** | Remove uma função. Mais informações em [Como remover funções do GCP](/v4-2/docs/pt/ciem-remove-roles-gcp). |

#### Tabela Serviços

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as os serviços baseados nas palavras-chave inseridas. |
| **Filtro** | Filtra os serviços baseados na data do último uso. |
| **Serviço** | Serviço atribuído à identidade. |
| **Data** | Data de quando o serviço foi utilizado. |

#### Tabela Chave de acesso

Essa seção é visível somente se a identidade for uma conta de serviço.

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as chaves de acesso baseadas nas palavras-chave inseridas. |
| **Atualizar** | Atualiza a tabela de chaves de acesso. |
| **+ Adicionar** | Adiciona uma chave de acesso GCP. Mais informações em [Como adicionar chaves de acesso a uma conta de serviço GCP](/v4-2/docs/pt/ciem-add-gcp-access-keys). |
| **ID da chave** | ID da chave. |
| **Data de criação da chave** | Data de criação da chave. |
| **Data de expiração da chave** | Data de expiração da chave. |
| **Remover** | Remove uma chave de acesso GCP. Mais informações em [Como remover chaves de acesso do GCP](/v4-2/docs/pt/ciem-remove-gcp-access-keys). |

### Aba Informações gerais para o Oracle Cloud

#### Tabela Declaração

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as declarações baseadas nas palavras-chave inseridas. |
| **Efeito** | Define se a política permite ou nega o acesso. |
| **Assunto** | Assunto da política que especifica grupos ou identidades aos quais a política concede permissão. |
| **Ação** | Tipo de acesso. As opções são: *inspecionar*, *ler*, *usar* e *gerenciar*. |
| **Tipo de recurso** | Tipo de recurso ao qual a política se aplica. |
| **Localização** | O escopo de acesso das políticas a um compartimento ou *tenancy*. |
| **Condição** | Condições que retornam recursos com base em parâmetros especificados. |

#### Tabela Chaves de API

Esta seção é visível somente se a identidade for um usuário.

| Item | Descrição |
| --- | --- |
| **Pesquisar** | Filtra as chaves de API baseadas nas palavras-chave inseridas. |
| **Impressão digital** | Impressão digital da chave. |
| **Data de criação** | Data de criação da chave de API. |

#### Tabela Grupos

| Item | Descrição |
| --- | --- |
| **OIDC** | *OpenID Connect* do grupo. |
| **Membro** | Membros do grupo. |

### Aba Caminho de acesso

O **Caminho de acesso** fornece aos usuários uma visão abrangente das relações entre identidades e os serviços com os quais interagem. Essa funcionalidade fornece uma representação visual de como uma identidade está conectada a serviços e permissões específicos, facilitando a identificação de potenciais vulnerabilidades ou acessos não autorizados.

| Item | Descrição |
| --- | --- |
| **Filtro** | Filtra os elementos do mapa. Quando um termo se encaixa no padrão inserido, os elementos são destacados visualmente. |
| **Configurações** | Expande as opções de configuração do mapa. |
| **Modelos** | Seleciona o modelo do mapa. As opções são: *Radial out 2D*, *Force directed 2D* e *Force directed 3D*. |
| **Zoom in** | Aumenta o zoom no mapa. |
| **Zoom out** | Diminui o zoom no mapa. |
| **Resetar visualização** | Reseta o zoom para o estado inicial. Não afeta o modelo de exibição escolhido. |
| **Expandir** | Ícone de expansão para expandir a aba. |
| **Legenda** | Indica as legendas para os ícones. |
| **Data** | Indica quais serviços foram acessados dentro de um período de tempo através de flechas com cores. |

## Painel Criar novo usuário

Esse painel varia de acordo com o provedor da identidade que deseja adicionar. Veja as tabelas a seguir para cada provedor:

### Aba Básico para usuários Azure

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Conta do Azure** | Menu suspenso | Não | Selecione a conta do Azure. A conta Azure precisa estar cadastrada no **Cloud Entitlements**. Mais informações em [Como conectar um tenant do Azure](/v4-2/docs/pt/cloud-entitlements-how-to-connect-an-azure-tenant). Esse campo só estará disponível se você escolher adicionar uma conta Azure através do botão [Add](/v4-2/docs/pt/cloud-entitlements-identities-report#menu-de-a%C3%A7%C3%B5es). |
| **Nome principal do usuário *** | Campo de texto | Sim | Nome principal do usuário. |
| **Domínio** | Menu suspenso | Não | Domínio da conta Azure. |
| **Apelido do email *** | Campo de texto | Sim | Apelido para o e-mail. Você pode utilizar o valor do campo **Nome principal do usuário *** como base. |
| **Derivar do nome principal do usuário** | Caixa de seleção | Não | Utilizar o valor do campo **Nome principal do usuário *** como o apelido do e-mail. |
| **Nome de exibição *** | Campo de texto | Sim | Nome de exibição para o usuário. |
| **Senha *** | Campo de texto | Sim | Senha para o usuário. |

### Aba Básico para usuários AWS

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Nome principal do usuário *** | Campo de texto | Sim | Nome principal do usuário. |
| **Console AWS habilitado** | Botão *toggle* | Não | Ative para habilitar o console AWS. |
| **Senha *** | Campo de texto | Sim | Senha para o usuário. Este campo só estará disponível se o campo **Console AWS habilitado** estiver ativo. |

### Aba Permissões

Esta aba só estará disponível se você escolher adicionar uma conta Azure através do botão [Add](/v4-2/docs/pt/cloud-entitlements-identities-report#menu-de-a%C3%A7%C3%B5es).

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Subscrição** | Menu suspenso | Não | Selecione uma subscrição da Azure. |
| **Pesquisar** | Campo de texto | Não | Filtra as funções de atribuição baseadas nas palavras-chave inseridas. |
| **Permissões** | Tabela | Não | Selecione uma ou mais permissões. |

### Aba Políticas

Esta aba só estará disponível se você escolher adicionar uma conta AWS através do botão [Add](/v4-2/docs/pt/cloud-entitlements-identities-report#menu-de-a%C3%A7%C3%B5es).

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Conta** | Menu suspenso | Não | Selecione uma conta da AWS. |
| **Pesquisar** | Campo de texto | Não | Filtra as políticas baseadas nas palavras-chave inseridas. |
| **Políticas** | Tabela | Não | Selecione uma ou mais políticas. |

### Aba Revisar + Criar

Use a aba **Revisar + Criar** para verificar as informações inseridas nas abas anteriores e criar seu usuário.