Resposta direta
A credencial usada por mais de uma pessoa precisa de três coisas: um dono nomeado, uma forma de uso que não dependa da memória de quem está de plantão e um registro que diga quem a usou e para quê. A decisão prática é entre emprestar a mesma chave a todos ou emitir uma por pessoa. A segunda opção custa mais esforço de configuração e encurta o tempo de investigação quando algo dá errado. Definir o dono antes de qualquer troca é o passo que costuma faltar.
- Objetivo
- Orientar implementação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a credencial compartilhada como decisão de responsabilidade e escopo, não como item de segurança a esconder.
Quem responde pela credencial e o que isso muda
Toda credencial usada por mais de uma pessoa precisa de um dono nomeado, não de um time. O dono decide quem recebe acesso, por quanto tempo e em que condições o acesso termina. Sem esse nome, a decisão fica diluída e a troca só acontece quando algo já deu errado.
Na prática, o dono responde por três decisões: liberar, revisar e revogar. Cada uma delas precisa de um gatilho escrito. Gatilhos comuns são a saída de uma pessoa, a mudança de função e o encerramento de um contrato.
Uma por pessoa ou uma para o grupo
A escolha central é entre uma credencial por pessoa e uma credencial de serviço usada pelo grupo. A primeira melhora o registro e limita o alcance do dano; a segunda reduz o esforço de configuração quando a rotina é executada por várias mãos em turnos diferentes.
O critério prático é o alcance do erro. Se a rotina pode ser revertida e o volume é baixo, a credencial de serviço com registro detalhado costuma bastar. Se a credencial alcança dados sensíveis ou movimenta recursos, a separação por pessoa passa a valer o custo de manutenção.
O que esse controle não resolve
Dono definido e registro de uso não impedem uso indevido por quem tem permissão legítima. Esses dois elementos dizem quem fez, não se o que foi feito era devido. Para isso existe revisão de rotina e critério de exceção.
Também não resolve credencial embutida em script antigo, nem troca que ninguém executa. O controle só se mantém enquanto alguém trata a lista de credenciais como item vivo. O que deveria ser medido é o tempo entre o gatilho e a troca efetiva, não a existência do documento.
Recurso prático
Roteiro para colocar uma credencial compartilhada sob controle
- Levantar onde a credencial aparece: scripts, conexões salvas, agendadores, integrações e anotações de equipe.
- Nomear um dono e escrever o que ele decide: quem recebe, por quanto tempo e como o acesso é revogado.
- Escolher entre credencial por pessoa e credencial de serviço, registrando a justificativa da escolha.
- Definir o registro mínimo: quem usou, quando, em qual rotina e com qual resultado.
- Fixar os gatilhos de troca: saída de pessoa, mudança de função, fim de contrato e suspeita de uso indevido.
O erro mais comum é tratar a troca como evento único. Sem gatilho escrito, a credencial sobrevive à saída de quem a conhecia.
Sobre o que está escrito aqui
Conceitos relacionados: credencial de serviço · dono da credencial · registro de uso · rotação de credencial · perfil de acesso. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Acesso excessivo de fornecedor: como avaliar… — acessos excessivos
- Credenciais em automações: onde procurar chav… — credenciais expostas
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial usada por várias pessoas: como identificar — Diagnosticar
- Credencial compartilhada: como definir guarda e troca — Organizar um processo
- Credencial compartilhada: qual arranjo escolher — Comparar alternativas
- Credencial compartilhada: como atribuir o uso a uma pessoa — Explicar medição
- Credencial compartilhada: dono, rastro e revogação — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acesso de terceiro sem revisão: como medir sem campanha — Explica como medir acesso de terceiro por uso, evento e responsável, em vez de depender de revisão periódica, e onde essa medição não resolve.
- Acessos excessivos de robôs: desenho do perfil estrito — Roteiro técnico e critérios de auditoria para mapear chamadas reais, revogar privilégios administrativos e restringir credenciais de rotinas automatizadas.
- Acessos de automação: onde identificar o excesso — Roteiro para mapear permissões concedidas a rotinas automáticas e confrontar o escopo nominal com as consultas que a operação de fato executa.
- Credencial sem rotação: o que medir para saber o risco — Medição de credenciais sem rotação periódica: quais dados levantar, como priorizar a troca e o que a medição não resolve.
- Credencial sem rotação: critérios antes de contratar — Critérios de avaliação e contratação de credenciais de longa duração: o que exigir do fornecedor quando não há troca periódica.