Resposta direta
A autorização precisa ser registrada no momento da concessão, no mesmo sistema que guarda a permissão, com nome de quem pediu, nome de quem aprovou, escopo liberado e prazo de validade. Registro reconstruído depois, a partir de conversas e chamados, não serve como prova: some quando a pessoa sai ou o canal é apagado. Também não basta existir; precisa separar quem pede de quem aprova e de quem executa. Se as três funções ficam na mesma pessoa, o registro existe e não prova nada.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a autorização como prova a ser produzida no ato da concessão, e não como etapa de aprovação a ser cumprida.
O que sustenta uma autorização
Uma autorização útil responde a quatro perguntas: quem pediu, quem decidiu, o que exatamente foi liberado e até quando. Sem escopo, o registro diz apenas que alguém aprovou algo. Sem prazo, a permissão se torna permanente por inércia, e a revisão seguinte não tem contra o que comparar.
O registro deve morar onde a permissão mora. Documento paralelo, planilha de controle e pasta de evidências envelhecem em ritmos diferentes do sistema que concede o acesso. Quando os dois divergem, ninguém sabe qual vale, e a divergência costuma aparecer só na auditoria.
Reconstruir a decisão depois não substitui o registro
É comum montar a justificativa de um acesso após o incidente, juntando conversas, chamados e mensagens. Isso pode explicar o que aconteceu, mas não prova quem autorizou. Canais são apagados, pessoas saem, e a memória de uma decisão oral se perde antes da primeira revisão.
A diferença prática aparece quando alguém questiona uma permissão antiga: com registro feito na concessão, a resposta é uma consulta; sem ele, a resposta é uma investigação que pode não chegar a lugar nenhum.
O que o registro não resolve
Registrar bem não garante que a decisão foi correta. Um acesso excessivo, aprovado e documentado, continua excessivo. O registro sustenta a responsabilidade, não substitui o julgamento sobre o que deveria estar liberado.
Exigir registro de tudo também tem custo. Onde a aprovação vira assinatura automática, o histórico perde valor e a revisão deixa de distinguir o que foi pensado do que foi apenas carimbado. Em operações pequenas, com uma pessoa nos três papéis, o registro é trivial e não prova separação alguma. Nesse caso, o honesto é declarar o limite.
Recurso prático
Fluxo de registro da autorização
- Pedido registrado com quem solicita, qual sistema, qual ação e por quanto tempo.
- Decisão registrada com nome de quem aprova, data, escopo aprovado e restrição imposta.
- Concessão feita no mesmo registro, vinculando a permissão criada à autorização que a sustenta.
- Revisão periódica que confirma se a autorização continua válida ou deve ser retirada.
- Revogação registrada com quem retirou, quando e por qual motivo.
O erro mais comum é o registro existir e não provar nada: quem pede, quem aprova e quem concede são a mesma pessoa. Nesse arranjo o histórico fica completo e a responsabilidade continua indefinida.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: autorização de acesso · segregação de funções · escopo de permissão · revisão periódica de acessos · trilha de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Dado enviado indevidamente: como organizar a… — dados enviados indevidamente
- Envio indevido de dados: quais controles comp… — dados enviados indevidamente
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso sem autorizador: como rastrear a decisão de liberação — Diagnosticar
- Acesso sem registro de quem autorizou: o que formalizar — Organizar um processo
- Acesso sem autor registrado: onde guardar a autorização — Comparar alternativas
- Quem autorizou o acesso: como medir sem registro — Explicar medição
- Acesso concedido sem autor identificado: onde registrar — Orientar implementação
Outras leituras em Governança e controle de automação
- Revisão de acesso apenas na admissão: o que comparar — Compara formas de revisar acesso depois da admissão, o gatilho de cada uma e o que cada formato deixa de cobrir.
- Aprovação que virou carimbo: o que a etapa deveria provar — Aprovação humana que virou formalidade: separação da fila por consequência, registro do motivo da decisão e verificação do que o fornecedor entrega.
- Leitura usada para escrita: separar as credenciais — Separação entre credencial de leitura e credencial de escrita, com ponto de aprovação, registro da operação e limites dessa troca.
- Acessos excessivos de robôs: desenho do perfil estrito — Roteiro técnico e critérios de auditoria para mapear chamadas reais, revogar privilégios administrativos e restringir credenciais de rotinas automatizadas.
- Erro que apaga dado sem backup: como achar a origem — Roteiro de diagnóstico para erro que apaga dado sem backup: delimitar o que foi perdido, localizar a automação responsável e decidir antes de rodar de novo.