Resposta direta
Reduza risco de credencial em três movimentos: substituir credencial compartilhada por acesso individual, guardar em local próprio em vez de planilha ou mensagem, e revogar o que não é mais usado. Depois, defina quem pode criar acesso e com que aprovação. O ponto mais ignorado é a revogação: acesso de quem saiu da função costuma permanecer ativo por anos.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a revogação como o ponto mais crítico — o acesso que permanece após a pessoa mudar de função.
Por que a credencial compartilhada persiste
Porque funciona e é prática. Criar usuário individual dá trabalho e o sistema às vezes cobra por assento.
O custo aparece no dia em que algo dá errado: ninguém consegue dizer quem fez o quê, e a resposta é trocar a senha de todos.
Como reduzir sem parar a operação
Comece pelos sistemas com dado sensível ou com poder de ação — financeiro, envio de mensagem, alteração de cadastro. Nesses, acesso individual não é opcional.
Para os demais, mantenha credencial compartilhada apenas onde não há alternativa, com registro de quem a utiliza e troca periódica.
Limites
Acesso individual não resolve tudo: senha fraca, reutilizada ou guardada em mensagem continua sendo risco.
E há caso em que a credencial compartilhada é exigência do próprio sistema, sem opção de usuário por pessoa. Nesse caso, o controle é de uso, não de identidade.
Recurso prático
Três movimentos, nesta ordem
- Liste as credenciais compartilhadas e quem tem acesso a cada uma.
- Substitua por acesso individual onde o sistema permitir.
- Mova as senhas restantes para local próprio, com registro de quem consultou.
- Revise acessos de quem mudou de função ou saiu — inclusive de terceiros.
- Defina quem aprova a criação de acesso novo.
O passo 4 costuma encontrar mais acesso indevido que todos os outros somados.
Sobre o que está escrito aqui
Conceitos relacionados: credencial · acesso individual · revogação · aprovação de acesso. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle — Página central do tema
- Acessos excessivos — O problema vizinho
- Envio indevido de dados — Consequência do acesso aberto
Páginas relacionadas
O mesmo problema em outro objetivo
- Credenciais em automações: onde procurar chaves expostas — Diagnosticar
- Credenciais de automação: qual modelo de guarda escolher — Comparar alternativas
- Credenciais em automação: como medir a exposição — Explicar medição
- Senhas expostas em automação: injeção segura e rotação — Orientar implementação
- Credenciais expostas: o que avaliar antes de contratar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acesso de terceiro sem revisão: validade em vez de checagem — Descreve como conceder acesso de terceiro com validade vinculada à tarefa, quem responde pela concessão e o que fazer com permissões antigas sem data.
- Segredo em texto no fluxo: onde está e o que verificar — Mapeia segredos gravados em texto nos fluxos de automação, distingue exposição ativa de cópia latente e registra evidências para a contenção.
- Alerta que ninguém recebe: onde definir quem responde — Compara quatro destinos possíveis para um alerta sem responsável nomeado e mostra o que cada um exige em registro, prazo de confirmação e escalonamento.
- Fluxo sem responsável: definir dono da manutenção — O que fazer quando um fluxo entra em produção sem responsável pela manutenção: critérios de dono, registro e passagem.
- Ausência de registros: o que precisa de comprovação — Como definir quais automações exigem registro, a partir das decisões que precisam ser comprovadas, e o que fazer com o período que já ficou sem histórico.