Resposta direta
A escolha depende de quem responde pelo uso. Se a responsabilidade é de uma área, conta de serviço com dono nomeado. Se o trabalho pertence a pessoas específicas, conta individual com permissão delegada. Credencial compartilhada em cofre só é defensável quando o registro de uso fica ligado à pessoa que acionou, o que raramente acontece. Antes de comparar as opções, vale listar o que a auditoria precisa saber: quem usou, quando e para quê. O arranjo que não responde a essas três perguntas apenas transfere o problema para o próximo incidente.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Compara os arranjos pelo que cada um deixa registrado e pelo custo de operação, em vez de tratar o compartilhamento apenas como falha de segurança.
O critério que decide a comparação
Comparar credencial compartilhada com as alternativas exige uma pergunta anterior: quem responde quando a automação faz algo errado. Se a resposta é uma área, o arranjo natural é conta de serviço com dono nomeado e registro de mudança. Se a resposta é uma pessoa, a credencial precisa estar ligada a ela, mesmo que outras pessoas a usem sob delegação.
Sem esse critério definido, a comparação vira preferência técnica. Duas equipes chegam a conclusões opostas olhando os mesmos fatos, porque uma prioriza rastreabilidade e a outra, disponibilidade. O ponto de partida é o que precisa constar no registro quando algo tiver de ser explicado.
O que cada arranjo cobra em troca
Conta de serviço reduz dependência de pessoa e concentra a permissão em um ponto. Em troca, cria um ativo que precisa de dono, revisão de permissão e processo de retirada quando a área muda. Conta individual com delegação devolve rastreabilidade, mas acopla a automação à vida do titular: férias, desligamento e mudança de função passam a afetar o processo.
Credencial em cofre com uso nominal fica no meio. O segredo não circula, o acesso é concedido por pedido e o registro aponta para quem pediu. O custo aparece na operação: cada novo consumidor precisa de cadastro, e a fila de pedidos passa a ser dependência do time de automação.
O que nenhum arranjo resolve
Trocar o arranjo não corrige permissão ampla. Uma conta de serviço que pode ler toda a base continua podendo ler toda a base, com ou sem dono nomeado. Também não resolve chamada de automação para serviço que não distingue origem, nem processo de negócio que só funciona porque alguém tem acesso que não deveria ter.
Há casos em que a comparação não compensa: automação de vida curta, com data de encerramento definida, costuma ser mais bem tratada pelo encerramento do que pela troca de credencial. O limite fica no que se mede depois. Se ninguém revisa o registro de uso, qualquer arranjo vira o mesmo compartilhamento, apenas com mais etapas.
Recurso prático
Arranjos para credencial usada por mais de uma pessoa
| Arranjo | O que resolve | O que cobra em troca |
|---|---|---|
| Conta de serviço com dono nomeado | Tira a dependência de uma pessoa e concentra a permissão em um ponto revisável | Exige dono, revisão de permissão e retirada formal quando a área muda |
| Conta individual com delegação | Aponta o uso para uma pessoa e mantém o registro ligado a quem acionou | Acopla a automação ao titular: férias, desligamento e troca de função afetam o processo |
| Credencial em cofre com uso nominal | O segredo não circula e cada acesso é concedido por pedido registrado | Cada novo consumidor precisa de cadastro, e a fila de pedidos vira dependência do time de automação |
O erro mais comum é comparar pelo esforço de trocar senha e ignorar o que o registro passa a mostrar. Quando a automação usa uma credencial só, o log aponta para o robô, não para a pessoa que acionou.
Sobre o que está escrito aqui
Conceitos relacionados: credencial compartilhada · conta de serviço · delegação de permissão · registro de uso · cofre de segredos. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Ações sem aprovação: onde colocar o freio na… — ações sem aprovação
- Automação que continua após erro: como defini… — automação que continua após erro
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial usada por várias pessoas: como identificar — Diagnosticar
- Credencial compartilhada: como definir guarda e troca — Organizar um processo
- Credencial compartilhada: como atribuir o uso a uma pessoa — Explicar medição
- Credencial compartilhada: como implementar o controle — Orientar implementação
- Credencial compartilhada: dono, rastro e revogação — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Senhas expostas em automação: injeção segura e rotação — Critérios de arquitetura e rotina operacional para remover credenciais fixas de fluxos automatizados, implementar injeção dinâmica e definir rotação.
- Fluxo de quem saiu: o que verificar antes de assumir — O que verificar em um fluxo herdado de quem saiu: dependências, credenciais, dados de entrada, responsável e critérios para assumir a automação.
- Segredo em texto no fluxo: onde está e o que verificar — Mapeia segredos gravados em texto nos fluxos de automação, distingue exposição ativa de cópia latente e registra evidências para a contenção.
- Permissão de leitura usada para escrita: como medir — Medição de escritas feitas com credenciais de leitura: o que registrar no destino, como separar escrita indireta de uso indevido e o que o número não prova.
- Segredo em texto no fluxo: o que exigir na contratação — O que avaliar e o que fechar no contrato quando a automação guarda o segredo em texto puro, com matriz de situações e o ponto de responsabilidade de cada uma.