AWS Lambda
Motor de autorização e avaliação de políticas.
Visão técnica · POC 02
Cadastro
e Acesso
Arquitetura proposta
Autorização granular conectada à identidade central.
Um motor de políticas avalia perfis, vínculos e licenças. Workflows coordenam o provisionamento; dados relacionais sustentam perfis complexos e uma base de baixa latência mantém as licenças ativas.
Fluxo da solução
- Portal de gestãoRecebe a solicitação
- API GatewayProtege e encaminha
- Lambda + políticasAvalia permissões
- Step FunctionsCoordena o provisionamento
- Bases + auditoriaPersiste e registra
Mapa interativo
Quer acompanhar o cadastro do começo ao fim?
Fluxograma completo
Provisionamento coordenado, com validação e rollback.
Em telas menores, arraste o diagrama para acompanhar todo o fluxo.
flowchart TD
START([Gestor cria novo usuário]) --> FORM[Admin Portal]
FORM --> VALID{Dados válidos?}
VALID -->|Não| ERROR1[Erro de validação]
ERROR1 --> FORM
VALID -->|Sim| STEP[Step Functions]
STEP --> CREATE_COGNITO[Criar identidade no Cognito]
CREATE_COGNITO --> SUCCESS_COG{Sucesso?}
SUCCESS_COG -->|Não| ROLLBACK1[Rollback]
SUCCESS_COG -->|Sim| CREATE_RDS[Criar perfil no Aurora]
CREATE_RDS --> SUCCESS_RDS{Sucesso?}
SUCCESS_RDS -->|Não| ROLLBACK2[Rollback da identidade]
SUCCESS_RDS -->|Sim| ASSIGN_LIC[Atribuir licenças no DynamoDB]
ASSIGN_LIC --> ASSIGN_PERM[Atribuir permissões no Policy Engine]
ASSIGN_PERM --> SEND_EMAIL[Enviar ativação]
SEND_EMAIL --> AUDIT[Auditoria no S3]
AUDIT --> END([Usuário provisionado])
ROLLBACK1 --> END_ERROR([Erro reportado])
ROLLBACK2 --> END_ERROR
O diagrama não pôde ser carregado. O fluxo técnico detalhado abaixo preserva as etapas essenciais.
Tecnologias e papéis
AWS Step Functions
Provisionamento coordenado de usuários.
Amazon API Gateway
APIs protegidas do portal de gestão.
Amazon Aurora PostgreSQL
Usuários, perfis e vínculos.
Amazon DynamoDB
Licenças ativas com baixa latência.
Amazon ElastiCache
Cache de decisões frequentes.
Amazon S3 + Athena
Auditoria e análise dos registros.
Amazon CloudFront
Distribuição do portal web.
Arquitetura em camadas
Identidade central, políticas granulares e licenças compõem uma autorização verificável.
Identidade
Amazon Cognito fornece a identidade e claims do Login Unificado.
IAM Engine
Lambda e Step Functions avaliam ABAC por instituição, produto, função e vínculo.
Licenciamento
DynamoDB controla licenças; ElastiCache sustenta Cache de permissões.
Gestão
Portal, APIs e Aurora mantêm perfis com Isolamento lógico por instituição.
Fluxo técnico detalhado
- SolicitaçãoGestor informa identidade, instituição, perfil e licenças.
- ValidaçãoA API confirma dados, escopo administrativo e segregação.
- ProvisionamentoO workflow cria identidade, perfil e licenças.
- PolíticasO Policy Engine deriva permissões por atributos.
- AuditoriaAs concessões e alterações são registradas.
- CompensaçãoRollback de provisionamento desfaz recursos quando uma etapa falha.
Controles técnicos
Segurança e governança
ABAC, segregação, autorização do gestor e trilha de concessões reduzem privilégios indevidos.
Operação e falhas
Step Functions explicita etapas e compensações; cache inconsistente deve falhar fechado.
Dados e persistência
Aurora guarda relações; DynamoDB atende licenças quentes; S3 e Athena auditam.
Dependências e integrações
Depende do Login Unificado, matriz de permissões aprovada e adesão dos produtos.
Premissas da estimativa
- 16.900 usuários
- 500 mil decisões de autorização por mês
- 100 GB de dados estruturados
- 1 TB anual de registros de auditoria
Faixa indicativa 2026USD 1.000–1.500/mêsVaria conforme região, capacidade do banco, cache e retenção.
Indicadores propostos
Faixa de planejamento atualizada em 2026 a partir das premissas da fonte. Recalcular no AWS Pricing Calculator com região, configuração e consumo aprovados; não representa cotação, SLA ou compromisso comercial.