Resposta direta
O registro da autorização precisa nascer junto com a concessão do acesso, não depois. A liberação só passa a valer quando existem solicitante, aprovador, escopo, prazo e motivo gravados no mesmo ato da decisão. Quem aprova não pode ser quem pediu nem quem executa. Quando o registro é reconstruído semanas depois, por e-mail ou memória, ele descreve intenção, não autorização. O critério prático é a pergunta de auditoria: para qualquer acesso ativo, é possível apontar uma pessoa e uma data sem consultar ninguém.
- Objetivo
- Orientar implementação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a autorização como atributo do próprio acesso, com responsável nominal, em vez de tratá-la como etapa solta de um fluxo de aprovação.
Por que o vínculo se perde entre o pedido e a execução
O pedido nasce em um canal, a decisão acontece em outro e a execução técnica em um terceiro. Quando esses passos não compartilham o mesmo identificador, o vínculo entre autorização e acesso desaparece.
A aprovação dada em conversa resolve a pressa do momento e cria dívida de registro. Depois, ninguém consegue dizer se houve decisão ou apenas tolerância. O acesso existente passa a ser lido como prova de que alguém autorizou, o que ele não é.
O que a decisão precisa deixar gravado
Cada liberação precisa de responsável nominal pela aprovação, distinto de quem pede e de quem executa. O escopo concedido precisa ser específico o bastante para excluir o que não foi pedido, e a validade precisa ter data de fim, não só data de início.
O motivo faz parte do registro. Uma autorização sem justificativa ligada a uma tarefa ou a um contrato não pode ser reavaliada depois, porque não há critério para julgar se ela ainda faz sentido. A revisão periódica compara acesso ativo com registro de autorização.
O que esse registro não garante
Registrar a autorização não impede que alguém com poder de aprovar libere o que não deveria. O registro formaliza a decisão; ele não julga o mérito dela. Um aprovador que aprova em bloco, sem examinar escopo, produz histórico completo e inútil.
Acessos herdados de integrações antigas, contas de serviço e permissões concedidas antes da regra ficam fora do alcance, porque não têm solicitante. Esses casos exigem inventário e decisão própria, não reconstrução de autoria. O registro também não prova que o acesso foi usado para o fim autorizado.
Recurso prático
Da solicitação ao registro consultável
- Solicitante registra o pedido com identificação própria, escopo pretendido e motivo ligado a uma tarefa ou contrato.
- Aprovador nomeado recebe o pedido, e o sistema impede que o próprio solicitante aprove.
- Na aprovação ficam gravados nome do aprovador, data, escopo concedido e prazo de validade.
- A concessão técnica só é aplicada depois que o registro de aprovação existe; sem registro, o acesso não é criado.
- Revisão periódica confronta acessos ativos com registros de autorização e trata os itens sem par.
O erro mais comum é registrar a aprovação em canal informal, e-mail ou conversa, e depois tratar a concessão técnica como prova da autorização. A concessão prova que alguém executou, não quem decidiu.
Sobre o que está escrito aqui
Conceitos relacionados: solicitante do acesso · aprovador nominal · escopo concedido · validade da liberação · revisão de acessos ativos. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Disparos sem aprovação: como mapear onde o fl… — ações sem aprovação
- Execução sem aval prévio: modelos e critérios… — ações sem aprovação
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso sem autorizador: como rastrear a decisão de liberação — Diagnosticar
- Acesso sem registro de quem autorizou: o que formalizar — Organizar um processo
- Acesso sem autor registrado: onde guardar a autorização — Comparar alternativas
- Quem autorizou o acesso: como medir sem registro — Explicar medição
- Acesso concedido sem autor: o que o registro precisa provar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Mudança em produção fora do processo: onde ela nasce — Processo para capturar mudanças em produção fora do fluxo previsto: origem, responsável, janela declarada e registro da alteração.
- Interrupção de automação: como medir sem contar só a parada — Define o que conta como interrupção, quais eventos registrar e como medir tempo parado e retrabalho sem transformar o número em cobrança.
- Automação fora do inventário: como trazê-la para dentro — Formas de registrar automações criadas fora do inventário, apontar dono e decidir o que segue rodando, o que muda e o que se desliga.
- Segredo em texto no fluxo: o que cada alternativa protege — Segredo no próprio nó, em variável de ambiente, em cofre ou por referência em tempo de execução: o que cada opção protege e o que deixa exposto.
- Logs de automação: como comparar o que cada origem entrega — Compara origens de registro de automação pela decisão que cada uma sustenta, com critérios de retenção, guarda, correlação e limite de uso.