Resposta direta
Permissão de teste só termina quando alguém confirma que ela saiu. Conceder é fácil: cria-se um acesso com prazo e finalidade declarada. O problema aparece no fim do ciclo, quando ninguém foi nomeado para remover nem verifica se o acesso ainda existe depois do prazo. A contratação precisa exigir quatro coisas: responsável nomeado pela remoção, prazo com consequência definida, registro de que a remoção ocorreu e revisão periódica das exceções ainda abertas. Sem isso, o teste vira acesso permanente e a organização perde a noção de quem ainda tem permissão.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata o ciclo de vida da exceção temporária, da concessão até a prova de remoção, e não a identificação ou o volume de acessos.
O intervalo entre conceder e remover
A permissão de teste nasce com justificativa clara e morre sem cerimônia. Ninguém acompanha o dia seguinte ao vencimento do prazo. O acesso continua ativo porque removê-lo não estava na tarefa de ninguém.
O que muda o quadro é nomear, no momento da concessão, quem responde pela remoção e onde essa responsabilidade aparece. Sem dono e sem data visível, a exceção de teste se confunde com acesso definitivo.
O que comprova que a permissão saiu
Encerrar um acesso deixa rastro: registro de que o prazo venceu, quem confirmou a remoção e quando. Esse conjunto é o que sustenta uma auditoria, não a intenção declarada no pedido original.
A revisão periódica olha apenas as exceções ainda abertas. Cada uma precisa de decisão: encerrar ou renovar com nova justificativa e novo prazo. Renovação sem registro é o mesmo problema com outra data.
O que esse controle não resolve
Organizar a remoção não impede que alguém conceda acesso indevido, nem detecta uso abusivo enquanto a permissão existe. O controle trata o ciclo da autorização, não o comportamento de quem a utiliza.
Também não substitui a decisão sobre quais acessos deveriam existir. Uma exceção pode estar bem registrada e ainda assim ser desnecessária. Remover bem não é o mesmo que conceder bem.
Recurso prático
Pontos de controle da permissão temporária
| Ponto de controle | O que precisa estar definido |
|---|---|
| Concessão | quem pediu, para qual finalidade, com data de fim e um responsável nomeado pela remoção |
| Expiração | o que acontece no dia seguinte ao fim do prazo e quem confirma que a permissão saiu |
| Revisão | onde a exceção ainda aberta é vista e quem responde por mantê-la ou encerrá-la |
O erro comum é tratar a expiração automática como prova de remoção. Prazo vencido não confirma que o acesso saiu, nem que ninguém o renovou sem registro.
Sobre o que está escrito aqui
Conceitos relacionados: acesso temporário · data de expiração · responsável pela remoção · registro de revogação · revisão de exceções. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Disparos sem aprovação: como mapear onde o fl… — ações sem aprovação
- Execução sem aval prévio: modelos e critérios… — ações sem aprovação
Páginas relacionadas
O mesmo problema em outro objetivo
- Permissão de teste que ninguém removeu: como localizar — Diagnosticar
- Permissão de teste sem prazo: onde a concessão perde o dono — Organizar um processo
- Permissão de teste nunca removida: comparar os controles — Comparar alternativas
- Permissão de teste que ficou permanente: como medir — Explicar medição
- Permissão de teste que nunca expira: onde travar — Orientar implementação
Outras leituras em Governança e controle de automação
- Acesso de terceiro sem revisão: validade em vez de checagem — Descreve como conceder acesso de terceiro com validade vinculada à tarefa, quem responde pela concessão e o que fazer com permissões antigas sem data.
- Chave de API sem validade: como medir o risco — Registro e acompanhamento de chaves de API sem data de expiração, com critério de idade, uso e responsável para decidir troca ou revogação.
- Acesso de terceiro sem revisão: como montar o inventário — Acessos concedidos a terceiros, quem autorizou, para qual finalidade e até quando, e o que fica em aberto quando não existe data de expiração.
- Ações sem aprovação: onde colocar o freio na automação — Critério por irreversibilidade e alcance, com três pontos de aprovação que cobrem a maioria dos casos.
- Automação que continua após erro: como definir a interrupção — Regra de parada em três níveis, o que fazer com o que já foi processado e como retomar sem duplicar.