Resposta direta
Não existe alternativa única. A comparação útil coloca quatro opções lado a lado: prazo de validade na concessão, revisão periódica com dono nomeado, expiração automática por regra e reconcessão formal a cada uso. O critério de escolha é a natureza do acesso e o custo de uma remoção no momento errado. Acesso a dado sensível pede janela curta. Acesso de leitura a sistema interno tolera revisão em lote, junto com outros acessos. O que não funciona é confiar na memória de quem concedeu.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Compara quatro alternativas de controle da permissão de teste lado a lado, com o critério de escolha e o que cada uma deixa em aberto.
O que separa uma alternativa da outra
As quatro opções diferem em quem carrega a responsabilidade. Prazo de validade transfere a decisão para o momento da concessão. Revisão periódica transfere para um dono nomeado. Expiração automática transfere para a regra de configuração. Reconcessão formal transfere para cada uso.
Cada escolha tem efeito prático. Prazo curto reduz a janela de exposição e aumenta os pedidos repetidos. Revisão periódica concentra trabalho em ciclos e depende de o dono existir. Expiração automática não depende de disciplina, mas precisa de alguém mantendo a regra.
Os critérios que decidem a escolha
A classificação do acesso é o primeiro corte: dado sensível, dado operacional, permissão de leitura, permissão de escrita. Em seguida vem o custo de uma remoção no momento errado. Por último, quem responde pela remoção e o que acontece quando ninguém responde.
Os critérios que costumam decidir são poucos: reversibilidade da remoção, frequência real de uso, existência de um dono e custo de reabrir o acesso. Vale registrar o critério escolhido, não só a alternativa, porque a decisão volta na próxima revisão.
O que a comparação não resolve
Escolher um modelo não fecha acessos antigos por si. Se a permissão nasceu de um teste informal, ela pode não estar em nenhuma lista e nenhuma revisão a alcança. A comparação também não substitui a decisão de negócio sobre o que a automação pode fazer.
Em ambientes onde a automação muda de escopo com frequência, qualquer cadência de revisão fica desatualizada. O limite é conhecido: prazo e revisão reduzem a janela, não eliminam a permissão residual. O que a página oferece é critério de escolha, não a certeza de que não haverá excesso.
Recurso prático
Comparação das quatro alternativas de controle
- Prazo de validade na concessão: fecha sozinho quando vence, aumenta o número de pedidos repetidos.
- Revisão periódica com dono nomeado: concentra trabalho em ciclo e depende de o dono existir.
- Expiração automática por regra: não depende de disciplina, exige manutenção da própria regra.
- Reconcessão formal a cada uso: força justificativa e adiciona atrito à operação.
- Classificação do acesso antes da escolha: dado sensível, dado operacional, leitura, escrita.
O erro mais comum é comparar as alternativas pelo esforço de implantação e não pelo que acontece quando a remoção não ocorre. A permissão de teste costuma sobreviver justamente nos casos sem dono, que nenhuma das quatro opções cobre sozinha.
Sobre o que está escrito aqui
Conceitos relacionados: permissão de teste · remoção de acesso · dono do acesso · prazo de validade · revisão de acessos. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Chave de API sem validade: como criar prazo e… — chave de API sem prazo de validade
- Chave de API sem prazo de validade: onde fica… — chave de API sem prazo de validade
Páginas relacionadas
O mesmo problema em outro objetivo
- Permissão de teste que ninguém removeu: como localizar — Diagnosticar
- Permissão de teste sem prazo: onde a concessão perde o dono — Organizar um processo
- Permissão de teste que ficou permanente: como medir — Explicar medição
- Permissão de teste que nunca expira: onde travar — Orientar implementação
- Permissão de teste que nunca sai: onde ela fica presa — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Chave de API sem prazo de validade: o que comparar — Compara formas de tratar chaves de API sem expiração por escopo, revogação, rastro de uso e responsável pela revisão.
- Chave de API sem validade: como criar prazo e revisão — Trata a chave de API como item com dono, data de emissão e gatilho de revisão, para que a validade deixe de ser indefinida.
- Revisão de acesso apenas na admissão: o que comparar — Compara formas de revisar acesso depois da admissão, o gatilho de cada uma e o que cada formato deixa de cobrir.
- Revisão só na admissão: onde ficaram os acessos antigos — Sinais de que a revisão de acessos acontece apenas na admissão, o que observar nos perfis antigos e qual critério de corte documentar.
- Chave de API sem validade: como separar risco de rotina — Critérios para identificar chaves de API sem data de expiração, separar as que sustentam operação crítica e decidir onde agir primeiro.