Resposta direta
A medição começa pela data de expiração. Toda permissão concedida para teste precisa nascer com prazo, dono e motivo registrados no mesmo lugar. O indicador útil é a idade da permissão em aberto: quantas passaram do prazo e seguem ativas, agrupadas por sistema, por dono e por origem do pedido. Não basta contar. É preciso saber quem deveria ter removido e quando. Sem essa separação, o número vira inventário de acessos e não mostra negligência de remoção.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Mede o passivo de permissões temporárias por idade e responsável, em vez de revisar o inventário inteiro de acessos.
O que entra na contagem
A contagem útil separa três grupos. Permissão sem prazo definido, que nunca poderá vencer sozinha. Permissão com prazo vencido e ainda ativa. Permissão com prazo futuro, mas sem dono claro. Cada grupo aponta uma falha distinta de processo, e misturá-los esconde qual deles está quebrado.
A origem do pedido também importa. Uma permissão aberta por chamado de suporte envelhece de forma diferente de uma aberta direto na ferramenta de automação. Agrupar por origem mostra onde o controle da concessão é mais fraco.
Idade e responsável como medidas separadas
O total de permissões vencidas diz pouco sozinho. A idade da permissão em aberto, medida a partir da data de expiração, separa o atraso recente do abandono antigo. Um atraso curto costuma indicar rotina de revisão que funciona com folga. Um atraso longo aponta remoção que nunca ocorreu.
O segundo eixo é o responsável. Se nenhum nome está associado à remoção, o indicador não gera ação. A medida só serve quando é possível devolver a lista a quem tem autoridade para corrigir.
O que a medição não resolve
Contar permissões vencidas não informa se o acesso foi usado. Uma permissão aberta e nunca utilizada é risco menor, mas ainda é risco. Medir uso é outro trabalho, com outra fonte de dado e outro critério.
A medida também não remove o acesso por si. Ela mostra tamanho e dono do passivo. A remoção depende de quem responde pelo sistema, e essa autoridade costuma estar fora do time que mede. Sem esse ponto definido, a lista vira relatório recorrente sem consequência.
Recurso prático
O que medir e como registrar em permissões temporárias
| O que medir | Como registrar |
|---|---|
| Permissões sem data de expiração | Campo de prazo obrigatório no pedido, preenchido no momento da concessão |
| Permissões vencidas e ainda ativas | Contagem por faixa de atraso em relação à data de expiração |
| Permissões sem dono identificado | Nome do responsável pela remoção associado ao pedido de origem |
| Permissões de teste sem motivo declarado | Motivo e sistema de origem anotados junto da concessão |
O ponto mais ignorado é a ausência de dono. Sem responsável nomeado na concessão, a permissão vencida não tem para quem voltar e a revisão passa a depender de memória. Medir idade sem medir responsável produz lista que ninguém consegue fechar.
Sobre o que está escrito aqui
Conceitos relacionados: permissão temporária · data de expiração · dono da permissão · origem do pedido de acesso · revisão de permissão. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Incidentes de automação: como registrar e apr… — incidentes sem registro
- Acessos de automação: onde identificar o excesso — acessos excessivos
Páginas relacionadas
O mesmo problema em outro objetivo
- Permissão de teste que ninguém removeu: como localizar — Diagnosticar
- Permissão de teste sem prazo: onde a concessão perde o dono — Organizar um processo
- Permissão de teste nunca removida: comparar os controles — Comparar alternativas
- Permissão de teste que nunca expira: onde travar — Orientar implementação
- Permissão de teste que nunca sai: onde ela fica presa — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acesso de terceiro sem revisão: validade em vez de checagem — Descreve como conceder acesso de terceiro com validade vinculada à tarefa, quem responde pela concessão e o que fazer com permissões antigas sem data.
- Acesso de terceiro sem revisão: como montar o inventário — Acessos concedidos a terceiros, quem autorizou, para qual finalidade e até quando, e o que fica em aberto quando não existe data de expiração.
- Chave de API sem validade: como medir o risco — Registro e acompanhamento de chaves de API sem data de expiração, com critério de idade, uso e responsável para decidir troca ou revogação.
- Chave de API sem validade: o que exigir no contrato — Avaliação e contratação de chave de API sem prazo de validade: critérios de negociação, registro do responsável e pontos que a cláusula não cobre.
- Parada planejada sem aviso: onde a informação se perde — Roteiro de diagnóstico para identificar por que janelas de manutenção e mudanças programadas chegam às áreas sem aviso antes do início.