Resposta direta
A medição começa no sistema que recebe a escrita, não no robô. O log do orquestrador mostra o que a automação tentou; a trilha de auditoria do destino mostra o que foi gravado e com qual identidade. O indicador útil é a contagem de operações de escrita atribuídas a credenciais cujo privilégio concedido é apenas de leitura, separada por objeto e por período. Antes de tratar o número como falha, é preciso separar três origens: concessão errada de privilégio, escrita indireta por gatilho ou rotina, e conta compartilhada que impede atribuição. Sem essa separação, a contagem mede confusão, não risco.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Separa escrita direta de escrita indireta e define a unidade de medida antes de apontar falha de permissão.
Onde a evidência nasce
O log da automação registra a intenção: qual passo foi executado e com qual parâmetro. Ele não registra necessariamente o efeito no dado. A evidência de escrita está no sistema de destino, na forma de trilha de auditoria, histórico de alterações ou registro de transações. Quando o destino não identifica a credencial que gravou, a medição por permissão não existe; resta comparar versões do dado e reconstruir a origem por exclusão.
Vale conferir o privilégio efetivo antes de olhar o tráfego. Uma credencial pode ter leitura no papel e escrita por associação a um grupo, por papel herdado ou por execução com privilégios do proprietário do objeto. A diferença entre concedido e efetivo é o primeiro lugar onde o problema aparece, e costuma ser mais barato de verificar do que o histórico.
A unidade de medida
O indicador é a contagem de operações de escrita atribuídas a uma identidade cujo privilégio concedido é de leitura, por objeto e por janela de tempo. Contar apenas o total esconde o caso relevante: uma escrita em tabela de cadastro tem consequência diferente de uma escrita em tabela de log. O denominador também importa. Sem o total de escritas no mesmo objeto, não se sabe se a credencial responde por uma exceção ou pela maior parte do movimento.
Três classificações evitam conclusão apressada: escrita direta pela credencial, escrita indireta disparada pela leitura e escrita por identidade compartilhada. A primeira aponta para concessão. A segunda aponta para desenho de processo. A terceira aponta para atribuição. Cada uma pede correção diferente e nenhuma se resolve apenas revogando a permissão.
O que a medição não prova
A contagem não prova intenção nem autoria individual. Uma credencial usada por várias automações produz eventos sem dono. Também não cobre escrita que não passa pelo caminho auditado: arquivo exportado e recarregado, cache, rotina executada fora do banco ou promoção de réplica. Nesses casos, o número pode ser baixo e o risco continuar.
Em ambiente onde o fornecedor não expõe auditoria por identidade, a medição vira estimativa. O caminho é reduzir a ambiguidade antes de medir: separar credenciais por processo, restringir o privilégio efetivo e criar um destino de teste que registre a origem. Medir sem essa base produz relatório extenso e pouca decisão.
Recurso prático
Sinais de escrita por credencial de leitura
| Sinal | O que confirma | Limite do sinal |
|---|---|---|
| Operação de escrita aceita no destino com identidade de leitura | Que o privilégio efetivo é maior que o concedido, ou que outro caminho escreve em nome dela | Não diz se a escrita foi intencional nem quem a disparou |
| Tentativa de escrita negada | Que a credencial tentou escrever e o controle barrou | Negação não altera dado e pode ser teste ou erro de configuração |
| Escrita em objeto derivado após leitura | Que gatilho, procedimento ou rotina escreve a partir do dado lido | Não é uso indevido da credencial; pede revisão do desenho, não da permissão |
| Mesma identidade em mais de uma automação | Que a atribuição por credencial não distingue processos | Impede concluir qual automação escreveu sem log de contexto |
O erro mais comum é medir no orquestrador e concluir que não houve escrita porque o passo registrado era de leitura. A gravação pode ocorrer no destino por gatilho, rotina agendada ou conta compartilhada.
Sobre o que está escrito aqui
Conceitos relacionados: trilha de auditoria do destino · conta de serviço · privilégio efetivo · escrita indireta por gatilho · atribuição de identidade. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Acessos excessivos: como reduzir sem travar o… — acessos excessivos
- Dados enviados indevidamente: como prevenir a… — dados enviados indevidamente
Páginas relacionadas
O mesmo problema em outro objetivo
- Permissão de leitura que grava: onde está o desvio — Diagnosticar
- Leitura usada para escrita: separar as credenciais — Organizar um processo
- Leitura usada para escrita: comparar arranjos e seus limites — Comparar alternativas
- Permissão de leitura usada para escrita: separar credenciais — Orientar implementação
- Permissão de leitura usada para escrita: o que exigir — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Automação fora do inventário: o que dá para medir — Define como reconciliar fontes independentes do inventário e quais indicadores mostram automação fora de registro, com limites da medição.
- Segregação de função ausente: o que separar na automação — Distribuição de papéis de desenho, aprovação, operação e auditoria, com matriz de incompatibilidades e cálculo de concentração de função.
- Credencial compartilhada: dono, rastro e revogação — O que precisa estar no contrato de uma credencial compartilhada: responsável nomeado, registro de uso e condição de revogação.
- Credencial sem rotação: onde o risco se acumula — Roteiro para levantar credenciais de automação sem troca periódica: inventário, dono, escopo, uso registrado e critério de prioridade.
- Automação fora do inventário: sinais de que ela existe — Mostra sinais que indicam automação fora do inventário e o que verificar em cada um, sem depender de varredura completa ou de declaração voluntária.