Resposta direta
A contratação precisa cobrir o ciclo inteiro: o aviso de desligamento vira uma lista nominal de sistemas, cada acesso é encerrado por um responsável definido e sobra um registro do que foi bloqueado. O objeto do contrato não é software de identidade. É a responsabilidade por encerrar acessos em prazo acordado, com prova por sistema. Antes de comparar propostas, vale fixar quem emite o aviso, quem executa e quem confere. Fornecedor sem acesso à lista real de sistemas cobre apenas parte do problema.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Diagnóstico executivo
- Atualizado em
O que esta página acrescenta: Trata a contratação pelo objeto e pela prova de execução, não pela ferramenta nem pelo checklist de admissão.
O objeto é o encerramento, não a ferramenta
A contratação começa pela definição do que precisa estar encerrado. Isso exige uma lista nominal de sistemas por pessoa, mantida fora do diretório central, porque parte dos acessos nasce em contratações feitas por área, sem passar pelo cadastro principal.
Com a lista em mãos, o objeto fica claro: receber o aviso de desligamento, executar o bloqueio em cada sistema e devolver o registro do que foi feito. Plataforma de identidade pode apoiar a execução. Não substitui a definição de quem responde por cada sistema.
O que a proposta precisa mostrar
Uma proposta verificável descreve o caminho do aviso até o bloqueio, sistema por sistema, e nomeia quem executa cada etapa. Também trata dos acessos que costumam ficar de fora: contas genéricas, integrações, chaves de API e sessões ainda abertas em equipamento devolvido.
O formato do registro e o nome de quem assina a conferência dizem mais que a promessa de cobertura. Sem esses dois elementos, o contrato cobre a intenção do bloqueio, não o encerramento. Vale perguntar o que acontece quando um sistema não permite corte imediato.
O que a retirada não resolve
Encerrar acesso não recupera arquivo copiado, não desfaz decisão tomada com informação obtida antes do desligamento e não substitui a conversa de saída. Também não corrige cadastro incompleto: se a lista de sistemas não existe, o fornecedor bloqueia apenas o que conhece.
Em operações pequenas, com poucos sistemas e um único responsável, uma rotina documentada pode bastar. Contratar faz sentido quando o número de sistemas, a troca de responsáveis ou a distância entre quem desliga e quem executa tornam a conferência manual frágil.
Recurso prático
Antes de contratar a retirada de acesso
- Lista nominal de sistemas por pessoa, mantida fora do diretório central
- Quem emite o aviso de desligamento e por qual canal ele chega a quem executa
- Sistema por sistema: quem bloqueia, por qual meio e como confirma
- Contas genéricas, compartilhadas e de serviço vinculadas ao nome do desligado
- Acessos fora do diretório: e-mail pessoal, celular, integrações e chaves de API
- Registro com data, hora, sistema e responsável por cada encerramento
- Conferência posterior por amostra, feita por quem não executou o bloqueio
- Cláusula de prazo, consequência do descumprimento e tratamento de sistema sem bloqueio imediato
- Encerramento de sessão ativa e devolução de equipamento
O erro mais comum é contratar olhando só o diretório central. Os acessos que continuam abertos costumam estar em ferramentas contratadas por área, sem vínculo com o cadastro principal.
Sobre o que está escrito aqui
Conceitos relacionados: revogação de acesso · lista nominal de sistemas · prova de execução · aviso de desligamento · conferência por amostra. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Diagnóstico executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Pessoas e estrutura — Página central do tema
- Descrição de cargo desatualizada: o que revis… — descrição de cargo desatualizada
- Descrição de cargo vencida: reescrever, ajust… — descrição de cargo desatualizada
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de quem foi desligado: o que ainda está ativo — Diagnosticar
- Acesso de quem foi desligado: dono, ordem e prova — Organizar um processo
- Acesso de quem foi desligado: o que comparar — Comparar alternativas
- Acesso de quem foi desligado: o que medir depois da saída — Explicar medição
- Acesso após desligamento: revogação sem depender de memória — Orientar implementação
Outras leituras em Pessoas e estrutura
- Turnover sem motivo registrado: por onde começar o diagnóstico — O que registrar na saída, como separar desligamento voluntário de involuntário e quais limites existem quando o histórico de motivos é incompleto.
- Plano de desenvolvimento sem dono: onde a execução trava — Apresenta sinais de plano de desenvolvimento sem responsável, distingue dono formal de dono real e indica o que verificar antes de refazer o documento.
- Benefício sem controle de elegibilidade: o critério que falta — O que define quem entra e quem sai de um benefício, onde guardar a evidência e como calcular a exposição de concessões feitas sem critério.
- Benefício sem elegibilidade: medir o efeito antes de ampliar — Medição do efeito de um benefício sem lista de elegíveis: o que comparar, o que registrar e por que a média esconde o custo.
- Trabalho remoto sem critério: o que a rotina revela — Sinais operacionais para distinguir combinados claros de hábitos informais no trabalho remoto, com um cálculo simples de pressão de consulta por área.