Resposta direta
Credencial usada por mais de uma pessoa precisa de dono nomeado, forma de guarda e registro de uso. O caminho é tratar a credencial como ativo: uma pessoa responde por ela, o valor fica em local controlado, e cada uso passa por um ponto que identifica quem chamou. Quando o uso é anônimo, não há como separar erro de má intenção nem cobrar correção. Definir troca periódica e o que fazer quando alguém sai do time fecha o processo.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a credencial compartilhada como ativo com dono e registro de uso, em vez de tratar apenas o risco de exposição.
Quem responde pela credencial
Toda credencial usada por mais de uma pessoa precisa de um dono nomeado. O dono não é quem mais usa; é quem decide quem entra, quando a credencial é trocada e o que acontece se o valor vazar.
A guarda também é decisão de processo. Se o valor está em um arquivo de time, em uma mensagem antiga ou dentro de um script, o controle se perde na primeira alteração. O critério é um único local de leitura, com registro de quem consultou e quando.
Registro de uso com o mínimo necessário
O que importa é que cada chamada carregue uma origem identificável: identificador do robô, da tarefa ou da pessoa que disparou. Sem isso, uma falha no meio da operação não pode ser atribuída nem corrigida na fonte.
Quando o volume impede separar credencial por pessoa, o meio-termo é separar por finalidade. Cada fluxo recebe sua própria credencial, com permissões restritas ao que ele executa. A troca passa a ser feita por fluxo, e o impacto de uma troca fica limitado ao que aquele fluxo faz.
O que esse desenho não resolve
O processo não impede que alguém autorizado use a credencial fora do combinado. Ele cria dono, rastro e consequência; não substitui controle de acesso nem impede má intenção de quem tem permissão legítima.
Também não se aplica a credenciais de curta duração, emitidas e descartadas a cada execução. Nesses casos o problema de guarda não existe e o esforço vai para o processo que emite e expira a credencial. Separar por pessoa nem sempre é possível: quando o sistema autentica por conta única, o limite passa a ser o perfil de permissão concedido àquela conta.
Recurso prático
Uso anônimo por credencial compartilhada
Índice de uso anônimo = I ÷ U. Usos por pessoa = U ÷ N. Intervalo de troca = período ÷ trocas realizadas no período.
- N
- pessoas
- Pessoas com acesso à credencial no período observado
- U
- chamadas no período
- Usos registrados da credencial no mesmo período
- I
- chamadas no período
- Usos sem origem identificável, ou seja, sem robô, tarefa ou pessoa associada
- T
- dias
- Intervalo entre trocas efetivas da credencial no período
O erro comum é medir apenas quantas pessoas têm acesso. Sem o número de usos sem origem identificável não se sabe se a credencial é de fato compartilhada ou se está somente cadastrada para várias pessoas que não a usam.
Sobre o que está escrito aqui
Conceitos relacionados: credencial compartilhada · dono da credencial · registro de uso · troca de credencial · perfil de permissão. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Ausência de registros: como medir o que não f… — ausência de registros
- Sem registros: o que dá para reconstruir e o… — ausência de registros
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial usada por várias pessoas: como identificar — Diagnosticar
- Credencial compartilhada: qual arranjo escolher — Comparar alternativas
- Credencial compartilhada: como atribuir o uso a uma pessoa — Explicar medição
- Credencial compartilhada: como implementar o controle — Orientar implementação
- Credencial compartilhada: dono, rastro e revogação — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acesso de terceiro sem revisão: como medir sem campanha — Explica como medir acesso de terceiro por uso, evento e responsável, em vez de depender de revisão periódica, e onde essa medição não resolve.
- Credencial sem rotação: critérios antes de contratar — Critérios de avaliação e contratação de credenciais de longa duração: o que exigir do fornecedor quando não há troca periódica.
- Fluxo de quem saiu: o que verificar antes de assumir — O que verificar em um fluxo herdado de quem saiu: dependências, credenciais, dados de entrada, responsável e critérios para assumir a automação.
- Privilégios de automação: como medir o excesso de acesso — Critérios e indicadores objetivos para comparar permissões concedidas e privilégios realmente utilizados por rotinas automatizadas no ambiente de trabalho.
- Dependência de fornecedor: o plano de saída que falta — Dependência de fornecedor sem plano de saída: o que mapear, o que manter sob controle próprio e como decidir quando a transição é viável.