Resposta direta
Liste quem tem acesso ao quê, com que frequência usa e o que aconteceria se perdesse. Acesso nunca usado é candidato imediato a remoção; acesso usado raramente exige justificativa; acesso usado com frequência fica. A regra é o menor privilégio possível para a tarefa — não o mínimo absoluto. Pedido de exceção deve ser atendido com prazo, não negado: negar sem alternativa leva as pessoas a compartilhar credencial.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Inclui a exceção com prazo — porque negar acesso sem alternativa gera compartilhamento de senha.
Como o acesso excessivo se acumula
Por conveniência e por troca de função. A pessoa muda de área e mantém os acessos antigos; novos entram com o perfil do anterior porque é mais rápido.
Conta compartilhada é o sintoma final: quando pedir acesso é difícil, a solução encontrada é usar a senha de alguém.
Como revisar sem parar o trabalho
Comece pelas contas compartilhadas e pelos acessos nunca usados. São as remoções de maior efeito e menor atrito.
Defina periodicidade de revisão e um responsável. Revisão única não sustenta: o acúmulo volta em poucos meses.
Limites
Menor privilégio não pode virar obstáculo. Se a pessoa precisa pedir acesso a cada tarefa, o desenho está errado.
E controle de acesso não é conformidade formal. É prática de redução de risco — não declaração de atendimento a norma específica.
Recurso prático
Revisão de acessos
| Pessoa/sistema | Acesso atual | Frequência de uso | Decisão |
|---|---|---|---|
| — | — | nunca | remover |
| — | — | raro | manter com justificativa |
| — | — | frequente | manter |
| — | — | necessário além do padrão | exceção com prazo |
| conta compartilhada | — | — | eliminar e criar individuais |
Conta compartilhada impede saber quem fez o quê — é o problema de controle mais comum.
Sobre o que está escrito aqui
Conceitos relacionados: acesso · menor privilégio · exceção · revisão periódica. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle — Página central do tema
- Dados enviados indevidamente — Prevenir vazamento
- Busca em documentos — Acesso ao acervo
Páginas relacionadas
O mesmo problema em outro objetivo
- Acessos de automação: onde identificar o excesso — Diagnosticar
- Acessos de automação: qual modelo de restrição adotar — Comparar alternativas
- Privilégios de automação: como medir o excesso de acesso — Explicar medição
- Acessos excessivos de robôs: desenho do perfil estrito — Orientar implementação
- Acesso excessivo de fornecedor: como avaliar o risco — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Fornecedores de automação: o que exigir antes de contratar — Seis exigências contratuais — propriedade do fluxo, acesso, registro, saída e suporte — com o que cada uma protege.
- Chave de API sem validade: como criar prazo e revisão — Trata a chave de API como item com dono, data de emissão e gatilho de revisão, para que a validade deixe de ser indefinida.
- Fluxo sem responsável: onde registrar a manutenção — Descreve onde registrar o responsável pela manutenção de cada automação, o que essa pessoa decide e o que fazer quando ela sai da equipe.
- Fluxo mudou e o documento não: como manter o registro vivo — Como manter o registro de um fluxo de automação alinhado ao que roda em produção, com dono definido, gatilho de atualização e revisão.
- Dependência de fornecedor: comparar rotas de saída — Compara caminhos de saída para automação presa a um fornecedor: substituir, internalizar ou reduzir escopo, com critérios de custo e tempo de troca.