Resposta direta
Contrata-se credencial compartilhada quando o contrato atribui um responsável nomeado, define o que o registro de uso precisa conter e fixa a condição de revogação. Sem esses três itens, a aprovação transfere risco sem transferir responsabilidade. O critério de decisão não é quantas pessoas usam, mas se é possível atribuir cada ação a uma pessoa e encerrar o acesso sem depender de quem o criou. Quando a operação não sustenta esse rastro, o uso compartilhado deixa de ser aceitável e passa a exigir credencial individual ou nenhuma credencial.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a credencial compartilhada como cláusula contratual e responsabilidade nominal, não como problema de exposição de segredo.
O que avaliar antes de assinar
A primeira pergunta é quem responde. Credencial compartilhada sem responsável nomeado distribui o uso e concentra o risco em ninguém. O contrato precisa indicar uma pessoa, não um time, com autoridade para suspender o acesso.
A segunda é se o registro permite atribuir cada ação a alguém. Se o log mostra apenas a credencial, não mostra a pessoa. Nesse caso, o uso compartilhado impede investigação e cobrança. Vale medir quantas pessoas dependem do mesmo segredo e com que frequência ele muda de mãos.
Limites do uso compartilhado
Credencial compartilhada não resolve rastreabilidade por si. Ela formaliza quem assume a responsabilidade quando o rastro é incompleto. Em ambientes onde a ação precisa ser atribuída a uma pessoa por exigência regulatória ou contratual, o uso coletivo não se aplica.
Também não substitui revisão periódica. O contrato define a regra, não o cumprimento. Sem alguém conferindo se o responsável continua na função e se o acesso ainda é necessário, o acordo perde efeito sem que ninguém perceba.
Cláusulas que precisam de nome e data
Três pontos precisam de nome e data no contrato: quem é o responsável, o que o registro deve conter e em que condição o acesso é encerrado. Genérico não serve. Cada item aponta uma pessoa e um evento verificável.
A revogação merece tratamento próprio. Cabe definir quem solicita, quem executa e o que acontece quando o responsável sai da função. Aprovar a credencial sem essa condição é aceitar que ela sobreviva à pessoa que a justificou.
Recurso prático
Roteiro para contratar credencial compartilhada
- Listar quem usa a credencial hoje, por nome e função, antes de discutir escopo ou preço.
- Definir o responsável nomeado pelo uso, com autoridade para suspender o acesso.
- Estabelecer o registro mínimo: qual ação, qual pessoa, qual horário e qual origem.
- Fixar a condição de revogação, apontando quem solicita, quem executa e o que dispara o encerramento.
- Prever a saída do responsável da função e o efeito disso sobre a continuidade da credencial.
O ponto mais ignorado é a saída. Contratos tratam a criação do acesso e deixam a revogação sem dono, o que mantém a credencial viva depois que o responsável mudou de função.
Conceitos usados nesta página
- Responsável nomeado — Responsável nomeado é a pessoa identificada — não a área — que responde por um número, processo ou entrega.
Sobre o que está escrito aqui
Conceitos relacionados: credencial compartilhada · responsável nomeado · registro de uso · revogação de acesso · atribuição de identidade. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Ações sem aprovação: como quantificar a auton… — ações sem aprovação
- Ausência de registros: como medir o que não f… — ausência de registros
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial usada por várias pessoas: como identificar — Diagnosticar
- Credencial compartilhada: como definir guarda e troca — Organizar um processo
- Credencial compartilhada: qual arranjo escolher — Comparar alternativas
- Credencial compartilhada: como atribuir o uso a uma pessoa — Explicar medição
- Credencial compartilhada: como implementar o controle — Orientar implementação
Outras leituras em Governança e controle de automação
- Automação sem dono: como identificar o que está órfão — O que observar para identificar automações sem responsável nomeado e definir quem assume cada uma antes que o problema apareça.
- Credencial sem rotação: critérios antes de contratar — Critérios de avaliação e contratação de credenciais de longa duração: o que exigir do fornecedor quando não há troca periódica.
- Permissão de leitura usada para escrita: como medir — Medição de escritas feitas com credenciais de leitura: o que registrar no destino, como separar escrita indireta de uso indevido e o que o número não prova.
- Automação sem dono: o que travar antes de contratar — Critérios de contratação para automação sem responsável nomeado: o que registrar antes da assinatura e o que o contrato não resolve.
- Fluxo de quem saiu: o que verificar antes de assumir — O que verificar em um fluxo herdado de quem saiu: dependências, credenciais, dados de entrada, responsável e critérios para assumir a automação.