Resposta direta
A medição começa por listar as combinações de função que não podem conviver no mesmo acesso e depois contar quantas delas aparecem em cada credencial usada por automação. O indicador é a quantidade de conflitos ativos, acompanhada da lista de quem os detém. Mede-se o conflito, não a intenção: duas permissões que se anulam do ponto de vista de controle contam mesmo que nunca tenham sido usadas juntas. A contagem precisa de periodicidade e de um responsável por revisar cada conflito identificado. Sem esses dois elementos, o número existe mas não gera decisão.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Fica na medição do conflito: o que contar, por credencial ou por perfil, e como comparar períodos.
O que a contagem precisa separar
Conflito de função na automação aparece de duas formas. A primeira é a permissão acumulada: o mesmo acesso executa e aprova, ou cria e confere. A segunda é a permissão herdada de um perfil genérico, usada por várias automações ao mesmo tempo. As duas contam, mas pedem correções diferentes.
Separar ajuda a medir. Permissão acumulada se mede por credencial. Permissão herdada se mede por perfil e por quantas automações dependem dele. Misturar as duas numa única lista produz um número que não indica onde agir.
O que a medição não resolve
O indicador mostra onde existe conflito, não quem deveria manter a permissão. Essa decisão depende do processo e de quem responde por ele. Também não distingue conflito tolerado de conflito esquecido: os dois aparecem iguais na contagem, e só a justificativa registrada separa um do outro.
Em automação com poucas credenciais e um único responsável, a contagem formal tem pouco efeito. Ela também não substitui a revisão: um número baixo pode indicar controle, ou pode indicar que a lista de permissões está incompleta. Medir não garante redução do risco, apenas torna o conflito visível e comparável ao longo do tempo.
Frequência e responsável pela medição
A contagem precisa de duas definições antes de começar: quem responde pelo indicador e com que frequência ele é recalculado. A frequência acompanha o ritmo de mudança dos acessos. Ambientes em que permissões mudam toda semana exigem leitura mais próxima do que ambientes estáveis.
Cada conflito identificado recebe um encaminhamento: corrigido, aceito com justificativa ou em análise. O que importa para a medição é que a lista do período seguinte possa ser comparada com a anterior. Sem comparação, a contagem vira inventário e não acompanha a evolução do controle.
Recurso prático
O que registrar em cada conflito de função
| Situação observada | O que registrar |
|---|---|
| Permissões conflitantes na mesma credencial | Identificador da credencial, par de permissões e data da primeira ocorrência |
| Execução e aprovação no mesmo acesso | Processo afetado, etapa aprovadora e responsável humano que deveria aprovar |
| Robô que cria ou altera o próprio cadastro de acesso | Quem concedeu, quando e qual controle externo passa a valer |
| Conflito conhecido e mantido | Justificativa, quem aceitou e data da próxima revisão |
O erro mais comum é contar conflito por processo em vez de por credencial. Um mesmo acesso serve a vários processos, e o mesmo conflito se repete em todos, inflando o número sem indicar onde corrigir.
Sobre o que está escrito aqui
Conceitos relacionados: matriz de conflito de funções · credencial de automação · permissão acumulada · indicador de conflitos ativos · revisão periódica de acessos. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Credencial compartilhada: qual arranjo escolher — credencial usada por mais de uma pessoa
- Credencial compartilhada: como implementar o… — credencial usada por mais de uma pessoa
Páginas relacionadas
O mesmo problema em outro objetivo
- Quem cria a automação também libera: papéis sobrepostos — Diagnosticar
- Segregação de função ausente: o que separar na automação — Organizar um processo
- Segregação de função ausente: o que cada alternativa cobre — Comparar alternativas
- Automação que decide e executa: onde separar as funções — Orientar implementação
- Segregação de função ausente: o que contratar e como aceitar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acesso sem registro de quem autorizou: o que formalizar — Organiza o registro de autorização de acesso em automação: o que anotar, quem responde e como tratar o que já foi concedido sem aprovador identificado.
- Revisão só na admissão: onde ficaram os acessos antigos — Sinais de que a revisão de acessos acontece apenas na admissão, o que observar nos perfis antigos e qual critério de corte documentar.
- Acesso concedido sem autor: o que o registro precisa provar — O que o registro de autorização precisa conter, onde deve ficar e por que registro reconstruído depois não serve como prova.
- Revisão de acesso apenas na admissão: o que comparar — Compara formas de revisar acesso depois da admissão, o gatilho de cada uma e o que cada formato deixa de cobrir.
- Permissão de teste sem prazo: onde a concessão perde o dono — Processo para conceder permissão temporária com dono, prazo e registro de remoção, incluindo o que fazer quando o teste termina e a revisão não acontece.