Zoho Directory 2.0: 8 novos recursos de segurança que transformam o gerenciamento de identidades

O que há de novo no diretório Zoho 2.0

Zoho acaba de lançar o Directory 2.0, uma grande atualização para sua plataforma de gerenciamento de identidade de força de trabalho. Como consultor Zoho que implementou soluções de identidade para dezenas de organizações, estou particularmente entusiasmado com essas atualizações porque elas abordam pontos problemáticos reais que vejo em campo todos os dias.

A atualização traz oito recursos principais que simplificam o gerenciamento de identidades e ao mesmo tempo fortalecem a segurança. O que mais me impressiona é que Zoho se concentrou em removendo dependências de infraestrutura - chega de manter servidores RADIUS ou instâncias LDAP. Agora tudo é nativo da nuvem.

1. Cloud RADIUS: segurança WiFi sem hardware

Cloud RADIUS elimina isso completamente. Ele vincula o acesso à rede diretamente às identidades dos usuários no diretório Zoho, fornecendo:

• Autenticação baseada em identidade: Acesso WiFi vinculado a contas de funcionários, não a senhas compartilhadas
• Infraestrutura zero: Não há servidores para manter, corrigir ou fazer backup
• Revogação de acesso instantâneo: Desative uma conta de usuário, perca o acesso WiFi imediatamente
• Automação de certificado: Certificados de usuário emitidos e renovados automaticamente

2. Grupos inteligentes: configure e esqueça Gerenciamento de usuários

Aqui está um cenário que vejo constantemente: o RH contrata alguém no escritório de Londres como Gerente de Vendas. A TI os adiciona manualmente a:

• Grupo de escritórios de Londres
• Grupo da equipe de vendas
• Grupo de fuso horário GMT
• Grupo de permissões de gerente

Os Grupos Inteligentes automatizam isso totalmente. Defina as condições uma vez e os usuários serão adicionados/removidos automaticamente com base em seus atributos.

Exemplos de condições que uso com clientes

• Domínio de e-mail: Contratantes de grupo automático (@contractor.company.com) versus funcionários
• Localização: Políticas de acesso regional (os usuários da UE obtêm diferentes acessos a aplicativos)
• Departamento: Vendas obtém acesso ao CRM, Finanças obtém acesso a livros
• Título do trabalho: Os gerentes obtêm permissões de aprovação automaticamente

3. Políticas de acesso condicional: segurança baseada no contexto

É aqui que o Zoho Directory 2.0 realmente brilha para a segurança corporativa. O Acesso Condicional avalia cada tentativa de login com base em contexto, não apenas credenciais.

Exemplo de política do mundo real

Para um cliente de serviços financeiros, configurei:

Isso detectou uma conta comprometida 2 horas após a violação – o invasor fez login na Europa Oriental às 3h EST. O sistema bloqueou o acesso e alertou automaticamente a equipe de segurança.

4. Política de roteamento: métodos de autenticação obrigatórios

Equipes diferentes precisam de abordagens de autenticação diferentes. A Política de Roteamento permite impor métodos de login específicos com base em grupos de usuários ou aplicativos.

Padrões de roteamento comuns

• Executivos: Somente sem senha (chaves biométricas ou de hardware)
• Desenvolvedores: SSO + 2FA com TOTP
• Funcionários em geral: Senha + SMS 2FA
• Empreiteiros: Login social (Google/Microsoft) com acesso restrito ao aplicativo

5. Traga sua própria chave (BYOK): controle final de dados

Para setores regulamentados (saúde, finanças, governo), as chaves de criptografia de dados são essenciais. BYOK significa você controla as chaves de criptografia que protegem seus dados no diretório Zoho.

Quem precisa disso: Se o seu responsável pela conformidade já perguntou "onde as chaves de criptografia estão armazenadas?" - você precisa de BYOK.

6. Cloud LDAP: serviços de diretório sem servidores

Semelhante ao Cloud RADIUS, o Cloud LDAP move a autenticação LDAP tradicional para a nuvem. Isso é importante para organizações com aplicativos legados que exigem LDAP, mas não desejam manter servidores Active Directory ou OpenLDAP.

Casos de uso que implantei

• Autenticação VPN: OpenVPN/WireGuard autenticado no diretório Zoho
• Equipamento de rede: Switches, roteadores, firewalls usando LDAP para acesso administrativo
• Aplicativos legados: Aplicativos Java antigos que suportam apenas autenticação LDAP
• Servidores Linux: Autenticação SSH via LDAP sem manter o diretório local

7 e 8. Registros de auditoria + detecção de anomalias

Esses dois recursos trabalham juntos para fornecer visibilidade completa e detecção automática de ameaças.

Registros de auditoria

Cada operação administrativa é registrada com:

• Quem executou a ação
• O que mudou (valores antes/depois)
• Quando aconteceu (com fuso horário)
• De qual endereço IP

Isto é essencial para auditorias de conformidade. Não sei dizer quantas vezes as equipes de conformidade perguntam "provar que o usuário X teve acesso ao sistema Y na data Z" - os registros de auditoria tornam essa consulta uma consulta de 30 segundos em vez de uma investigação de 3 dias.

Detecção de anomalias

O aprendizado de máquina analisa padrões de comportamento do usuário e sinaliza atividades incomuns:

• Faça login no novo dispositivo em horários estranhos
• Aumento repentino nos downloads de arquivos
• Acesso a aplicativos nunca usados antes
• Viagem geográfica impossível (Tóquio → Nova York em 2 horas)

Recomendações de implementação

Depois de implementar o Zoho Directory para mais de 20 organizações, esta é minha abordagem de implementação recomendada:

Fase 1: Fundação (Semana 1-2)

1. Habilite os logs de auditoria imediatamente (você deseja dados históricos)
2. Configure grupos inteligentes para estrutura organizacional básica
3. Configure a detecção de anomalias com limites conservadores

Fase 2: Controles de acesso (Semanas 3-4)

1. Implemente primeiro o acesso condicional para aplicativos de alto risco (sistemas financeiros, de RH)
2. Teste a política de roteamento com grupo piloto (equipe de TI ou executivos)
3. Documente exceções de política e fluxos de trabalho de aprovação

Fase 3: Substituição de Infraestrutura (Semanas 5 a 8)

1. Implante o Cloud RADIUS para testar a rede (WiFi da sala de conferências)
2. Migre aplicativos dependentes de LDAP para Cloud LDAP, um de cada vez
3. Execute sistemas paralelos por 2 semanas antes de desativar a infraestrutura antiga

Fase 4: Segurança Avançada (Semana 9+)

1. Implementar BYOK se necessário para conformidade
2. Ajuste os limites de detecção de anomalias com base em dados reais
3. Expanda o acesso condicional a todos os aplicativos
4. Treine a equipe na resposta a incidentes usando registros de auditoria

Conclusão

Zoho O Directory 2.0 não é apenas uma atualização incremental – é uma mudança fundamental de “o gerenciamento de identidades requer infraestrutura” para “o gerenciamento de identidades é puramente nativo da nuvem”. Os oito novos recursos abordam pontos problemáticos reais que encontro em quase todos os compromissos do cliente:

• Cloud RADIUS elimina dores de cabeça de segurança WiFi
• Grupos inteligentes reduzem a carga de trabalho administrativo em 60-80%
• O acesso condicional detecta ameaças que o MFA tradicional não percebe
• BYOK satisfaz até os responsáveis pela conformidade mais paranóicos
• Logs de auditoria + detecção de anomalias fornecem visibilidade de nível empresarial

Se você gerencia atualmente o Active Directory, servidores RADIUS ou infraestrutura LDAP, o Zoho Directory 2.0 merece uma avaliação séria. O esforço de migração é real, mas as poupanças operacionais a longo prazo e as melhorias de segurança fazem com que valha a pena para a maioria das organizações.