Resposta direta
A revisão de acessos precisa de gatilhos além da admissão: mudança de função, desligamento, troca de fornecedor, encerramento de projeto e um ciclo periódico com data fixa. Cada gatilho tem dono nomeado e um registro com data, o que foi mantido, o que foi retirado e quem decidiu. Sem essa separação, a revisão vira conferência de lista e ninguém responde pelo que sobrou ativo. O critério prático: se ninguém consegue dizer quando aquele acesso foi revisto pela última vez, o processo de revisão não existe na prática.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a revisão como calendário com gatilho, dono e registro, em vez de tratamento de excesso de permissão.
Quem responde pela revisão fora da admissão
Na admissão, o pedido de acesso passa por alguém porque existe uma demanda concreta. Fora dela, ninguém pede nada, e por isso a revisão precisa de dono nomeado por sistema ou por domínio de dado, não por hierarquia. O gerente da área costuma aprovar o que não conhece no detalhe técnico.
Separar quem solicita, quem aprova e quem executa a retirada reduz a chance de a rodada parar em uma caixa de entrada. Quando a mesma pessoa acumula os três papéis, o controle existe no papel e não na operação.
O que cada rodada precisa registrar
Cada linha de acesso revisada termina em uma decisão com data: mantido, reduzido ou retirado, com o nome de quem decidiu. O silêncio do aprovador precisa ter destino definido antes de a rodada começar, entre retirada e escalada para um segundo responsável. Sem isso, a ausência de resposta vira manutenção por omissão.
O registro precisa permitir responder, meses depois, quando aquele acesso foi revisto e sob qual justificativa. Não é material para auditoria; é a diferença entre revisar e apenas perguntar.
O que a revisão periódica não alcança
Revisão de acessos não conserta perfil mal desenhado. Se o papel concede mais do que a função exige, a rodada vai manter o excesso toda vez, com assinatura e data. O ajuste de desenho é outro trabalho, feito antes.
Também não alcança o que não está declarado: credencial compartilhada, acesso herdado por grupo, conta de serviço sem dono. A revisão olha para o que aparece na lista, e é justamente aí que ela tem limite.
Recurso prático
Gatilhos de revisão e o que fica definido em cada um
| Gatilho | O que precisa estar definido antes |
|---|---|
| Mudança de função | Quais acessos do cargo anterior saem na data da mudança e quem aprova a manutenção dos demais |
| Desligamento ou fim de contrato | Prazo de corte, quem executa a retirada e como o registro é conferido depois |
| Ciclo periódico | Data fixa, dono da rodada, destino do silêncio do aprovador e onde o registro fica guardado |
O ponto mais ignorado é a mudança de função: o desligamento costuma ter processo, a transferência interna quase nunca tem, e é ali que o acesso antigo sobrevive.
Sobre o que está escrito aqui
Conceitos relacionados: gatilho de revisão · aprovador nomeado · registro de recertificação · mudança de função · acesso residual. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Permissão de teste que nunca sai: onde ela fi… — permissão concedida para teste e nunca removida
- Mensagem enviada em nome de alguém: onde o co… — automação que envia mensagem em nome de alguém
Páginas relacionadas
O mesmo problema em outro objetivo
- Revisão só na admissão: onde ficaram os acessos antigos — Diagnosticar
- Revisão de acesso apenas na admissão: o que comparar — Comparar alternativas
- Revisão de acessos só na entrada: como medir a defasagem — Explicar medição
- Revisão só na admissão: como manter o controle depois — Orientar implementação
- Revisão de acessos só na entrada: o que exigir de quem revisa — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Documentação desatualizada: o que contratar e o que exigir — O que definir antes de contratar a atualização da documentação: escopo, responsável, formato entregue, critério de aceite e o que o contrato não cobre.
- Automação fora do inventário: como trazê-la para dentro — Formas de registrar automações criadas fora do inventário, apontar dono e decidir o que segue rodando, o que muda e o que se desliga.
- Automação fora do inventário: comparar as saídas possíveis — O que fazer com automações criadas fora do inventário: critérios para comparar manter, formalizar, isolar ou desativar cada uma.
- Rotina crítica sem plantão: quem responde e até quando — Sobre a escolha entre plantão e janela de operação: quem responde pela rotina crítica, o critério de parada e onde as exceções ficam registradas.
- Falha na automação: como comparar opções de continuidade — Comparação entre caminhos de continuidade para automação: repetição, fila, execução paralela, intervenção humana e parada controlada, com critérios de decisão