Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). Uma premissa do processo de autenticação do modelo single si

Gabarito

Certo

Comentário do professor

SSO centraliza a autenticação em um provedor de identidade, que confirma quem é o usuário e emite uma prova (por exemplo, token ou assertion) para os serviços. A afirmação está certa porque, nesse fluxo, não há necessidade de repassar todos os dados do usuário a cada serviço.

O princípio da revelação mínima de dados determina que apenas os atributos essenciais para a autenticação e autorização sejam incluídos na prova. Isso reduz exposição de informações pessoais e limita o escopo de uso de cada dado.

Na prática, isso se implementa por meio de políticas de liberação de atributos, uso de scopes/claims e consentimento do usuário. Essas medidas aumentam segurança, protegem privacidade e ajudam conformidade com normas como a LGPD.