Resposta direta
A medição começa admitindo que a credencial não identifica ninguém. O que se mede é o uso: horário, origem, ação executada e chamado de trabalho associado. Sem esses quatro campos, não há atribuição — há estimativa. O caminho prático é reduzir a credencial compartilhada a exceção registrada, com dono nomeado, prazo de revisão e aprovação por uso. A medida deixa de ser quantas pessoas têm a senha e passa a ser quantos eventos ficam sem atribuição.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Separa medição de atribuição e trata a credencial compartilhada como exceção com prazo e dono nomeado, não como problema de senha.
O que a credencial informa e o que ela esconde
Credencial compartilhada não identifica quem agiu. Ela identifica apenas o direito de agir. Qualquer medição feita sobre a credencial em si devolve o mesmo resultado para todo o grupo que a utiliza.
O que se pode medir é o evento: quando a credencial foi usada, de onde, para qual ação e a qual trabalho estava ligada. A qualidade da medição depende da quantidade de eventos que ficam sem atribuição. Esse número é o indicador central.
Campos de registro que sustentam a atribuição
Quatro campos sustentam a atribuição: horário, origem, ação executada e referência do trabalho. Se a automação não registra os quatro, a atribuição vira estimativa por exclusão, baseada em quem estava de plantão ou quem tinha acesso.
Credencial compartilhada que permanece precisa de dono nomeado, motivo declarado e data de revisão. Sem isso, a exceção vira padrão e a medição perde sentido, porque não existe a quem devolver a pergunta sobre cada uso.
Onde a medição não chega
A medição não devolve a pessoa. Ela mostra quantos eventos ficaram sem dono e estreita o intervalo de suspeita. Quando duas pessoas trabalham no mesmo turno e na mesma tarefa, o registro as separa por horário, mas não prova intenção nem autoria individual.
Também não resolve credencial usada em processo manual, fora do sistema automatizado. Nesse caso o uso não gera evento, e nenhuma tabela mede o que não foi registrado. O limite está no registro, não na análise.
Recurso prático
Sinais de uso compartilhado e o que cada um indica
| Sinal medido | O que ele mostra |
|---|---|
| Eventos sem atribuição em um período | quantos usos da credencial não podem ser ligados a uma pessoa ou a um chamado registrado |
| Credenciais com mais de um dono nomeado | quantos registros têm dois ou mais responsáveis, sinal de uso compartilhado ainda não resolvido |
| Tempo desde a última revisão da exceção | há quantos dias a credencial compartilhada segue aprovada sem reavaliação do dono |
| Distância entre origem do uso e equipe autorizada | uso partindo de ambiente ou faixa de horário fora do previsto para aquela credencial |
O erro mais comum é contar quantas pessoas conhecem a senha. Esse número mede conhecimento, não uso. Uso se mede por evento registrado.
Sobre o que está escrito aqui
Conceitos relacionados: credencial compartilhada · atribuição de uso · registro de eventos · identidade de serviço · revisão de acesso. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Acessos excessivos de robôs: desenho do perfi… — acessos excessivos
- Acesso excessivo de fornecedor: como avaliar… — acessos excessivos
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial usada por várias pessoas: como identificar — Diagnosticar
- Credencial compartilhada: como definir guarda e troca — Organizar um processo
- Credencial compartilhada: qual arranjo escolher — Comparar alternativas
- Credencial compartilhada: como implementar o controle — Orientar implementação
- Credencial compartilhada: dono, rastro e revogação — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Inventário de automações: quais alternativas comparar — Compara formas de levantar e manter inventário de automações, o que cada uma cobre, o que deixa em aberto e quem responde pela atualização.
- Fluxo de quem saiu: o que verificar antes de assumir — O que verificar em um fluxo herdado de quem saiu: dependências, credenciais, dados de entrada, responsável e critérios para assumir a automação.
- Permissão de leitura usada para escrita: separar credenciais — Explica por que uma credencial de leitura acaba gravando, quais caminhos permitem isso e como separar identidades, bloquear escrita e testar o bloqueio.
- Revisão de acessos só na entrada: como medir a defasagem — Mede a distância entre a data de entrada de cada pessoa e a última revisão do acesso concedido, e o que esse intervalo indica sobre o controle.
- Acesso de terceiro sem revisão: alternativas de controle — Compara quatro formas de tratar acesso de terceiro sem revisão periódica: por prazo, por evento, por dono do processo e por expiração automática.