Resposta direta
A revisão periódica não é o ponto de partida. Antes dela, é preciso saber quais acessos de terceiros existem hoje e quem responde por cada um. Sem esse inventário, qualquer calendário de revisão vira lista incompleta. O levantamento começa por reconstruir três coisas: quem concedeu o acesso, para qual trabalho ele foi dado e se aquele trabalho ainda existe. Acesso sem responsável nomeado não é revisado, mesmo com política escrita. Data de expiração ausente e conta compartilhada são os sinais mais comuns de que o controle não existe. O resultado é uma lista curta de acessos que precisam de decisão: manter com prazo, restringir ou encerrar.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata o acesso do terceiro como relação que termina, não como permissão a reduzir: o foco é reconstruir origem, finalidade e responsável antes de definir qualquer revisão.
Reconstruir a origem de cada acesso
Todo acesso de terceiro começou com um pedido: um contrato, uma ordem de serviço, um incidente resolvido às pressas. Esse pedido costuma estar fora do sistema de automação, em e-mail, ata ou acordo verbal. O levantamento começa por procurar esse registro e conferir se a finalidade original ainda existe.
Quando o registro não existe, o caminho é perguntar a quem operava a automação na época e anotar quem autorizou. Mesmo imprecisa, essa origem diz se o acesso nasceu de necessidade real ou de conveniência, e é o único dado que permite decidir depois se ele deve continuar.
Sinais de que o acesso perdeu dono
Acesso sem prazo definido, credencial usada por mais de uma pessoa do terceiro e permissão que nunca foi reduzida após a entrega indicam que ninguém responde por aquele acesso hoje. Nenhum desses sinais prova falha, mas todos mostram que não houve decisão recente sobre ele.
Outro sinal é a divergência entre o que o contrato prevê e o que a automação permite. Se o escopo do trabalho era leitura e a permissão permite alteração, o excesso ficou registrado e não foi tratado, o que costuma significar que não há responsável pela revisão.
Onde o levantamento não resolve
Reconstruir origem e responsável não cria controle. Se a empresa não define quem pode conceder e quem pode encerrar acesso de terceiro, o inventário envelhece na primeira troca de equipe. O levantamento também não decide se o terceiro deve permanecer no processo. Essa é uma escolha de negócio, com custo e risco próprios.
O trabalho depende de registros que podem não existir. Em ambientes onde o acesso nasceu de configuração manual e sem documentação, a lista sai incompleta. Nesse caso, o valor está em nomear o que se sabe e marcar o que segue sem resposta, sem apresentar cobertura total que não existe.
Recurso prático
Pontos onde o acesso de terceiro sem revisão aparece
| Origem do acesso | O que o levantamento precisa responder |
|---|---|
| Terceiro contratado para projeto já encerrado | Se o acesso continua ativo, quem pediu a manutenção e para qual trabalho ele serve agora |
| Credencial de serviço usada por mais de uma pessoa do terceiro | Quantas pessoas a utilizam e quem responde por ela na empresa contratante |
| Integração montada pelo terceiro e assumida pela operação | Quem é o dono atual, qual a finalidade e quando houve a última decisão sobre ela |
O erro mais comum é transformar o levantamento em calendário de revisão. Sem responsável nomeado por acesso, a data chega e ninguém tem autoridade para encerrar.
Sobre o que está escrito aqui
Conceitos relacionados: acesso de terceiro · responsável pelo acesso · data de expiração · conta compartilhada · inventário de acessos. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Falha que segue rodando: o que medir na autom… — automação que continua após erro
- Automação que falha: o que o contrato precisa… — automação que continua após erro
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de terceiro sem revisão: prazo em vez de lembrança — Organizar um processo
- Acesso de terceiro sem revisão: alternativas de controle — Comparar alternativas
- Acesso de terceiro sem revisão: como medir sem campanha — Explicar medição
- Acesso de terceiro sem revisão: validade em vez de checagem — Orientar implementação
- Acesso de terceiro: prazo e revisão dentro do contrato — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Credenciais em automação: como medir a exposição — Critérios e indicadores operacionais para mensurar chaves de acesso, senhas e tokens expostos em rotinas de automação.
- Permissão de teste sem prazo: onde a concessão perde o dono — Processo para conceder permissão temporária com dono, prazo e registro de remoção, incluindo o que fazer quando o teste termina e a revisão não acontece.
- Chave de API sem validade: como medir o risco — Registro e acompanhamento de chaves de API sem data de expiração, com critério de idade, uso e responsável para decidir troca ou revogação.
- Permissão de teste que nunca sai: onde ela fica presa — Como tratar a permissão concedida para teste e nunca removida: responsável pela remoção, prazo, registro e revisão das exceções abertas.
- Permissão de teste que ficou permanente: como medir — Explica como medir permissões temporárias que nunca foram removidas: o que contar, onde registrar a data de validade e quem responde pela revisão.