Integração ServiceNow x SailPoint: risco de acessos (SoD)

Desafio

Pedidos de acesso precisavam passar por uma análise de segregação de funções (SoD) feita no SailPoint antes de serem concedidos, para evitar que uma mesma pessoa acumulasse permissões conflitantes.

O resultado da análise tinha de voltar ao ServiceNow de forma confiável, sem gerar tarefas duplicadas quando a integradora reenviasse uma resposta, e tudo dentro de um orçamento fechado de 280 horas.

Como funciona

O que eu fiz

• Quebrei o escopo em 14 histórias, estimei cada uma e dividi a entrega em duas fases para caber no orçamento.
• Desenvolvi uma Scripted REST API de callback com validação do payload, respostas padronizadas e idempotência, que impede a criação de tarefas duplicadas.
• Vinculei o item da requisição (RITM) ao access request do SailPoint, garantindo rastreabilidade de ponta a ponta.
• Alinhei com a integradora a autenticação OAuth 2.0 e o contrato do payload, e validei todas as APIs com coleções no Postman.

Resultado

• Fase 1 entregue com 100% das APIs funcionando nos testes.
• Fase 2 em andamento.

Tecnologias

• ServiceNow
• Service Catalog
• Scripted REST API
• SailPoint ISC
• OAuth 2.0