Resposta direta
Contrata-se por compensação, não por rotação. Quando a troca periódica não existe, o contrato precisa fixar outros controles: escopo mínimo da credencial, titularidade nominal, validade definida no cadastro, registro de uso e um procedimento de revogação testado antes da assinatura. A avaliação não pergunta se o fornecedor faz rotação; pergunta o que substitui a rotação quando a credencial vaza ou o responsável sai. Se a resposta depender de ação manual de terceiro sem prazo, o risco permanece contratado junto com o serviço.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a ausência de rotação como cláusula de contratação, não como falha técnica a corrigir.
O que assume o papel da rotação no contrato
Rotação é apenas um dos mecanismos que limitam o dano de uma credencial vazada. Quando ela não existe, o contrato assume esse trabalho: definir o escopo mínimo aceitável, registrar o titular nominal, fixar validade no cadastro mesmo sem troca automática e exigir evidência de uso por credencial.
Sem esses elementos, a credencial de longa duração se torna permanente por omissão. O fornecedor segue funcionando, o custo aparece só no incidente, e a discussão vira sobre culpa em vez de controle.
O que testar antes da assinatura
A verificação prática é pedir o procedimento de revogação por escrito e testá-lo em ambiente controlado. Interessa saber quem executa a revogação, por qual canal, com qual autorização e o que acontece com a automação que dependia daquela credencial.
O mesmo vale para a substituição. Quando o fornecedor não aceita validade definida, o contrato precisa de prazo de resposta para troca manual e de um responsável nomeado. Prazo e responsável são o que resta quando a rotação não é automatizável.
Onde essa abordagem não resolve
A compensação contratual não elimina o risco de uma credencial de longa duração. Ela reduz a exposição e torna visível quem responde, mas não impede uso indevido durante o período em que a credencial é válida.
Também não se aplica quando o fornecedor trata a credencial como parte fechada do produto e não aceita cláusula de escopo, validade ou revogação verificável. Nesse caso a decisão é de risco aceito ou de troca de arranjo, não de configuração.
Recurso prático
Verificações antes de contratar credencial sem rotação
- Escopo mínimo da credencial documentado, com a lista de recursos que ela alcança
- Titular nominal identificado, com substituto definido para saída ou férias
- Validade registrada no cadastro, mesmo quando a troca é manual
- Procedimento de revogação por escrito, com quem executa e qual autorização exige
- Teste de revogação em ambiente controlado antes da assinatura
- Registro de uso por credencial, com data, origem e operação executada
- Condição de substituição com prazo de resposta para troca manual e responsável nomeado
O ponto mais ignorado é a revogação. Escopo e validade costumam ser discutidos; quem consegue desligar a credencial, por qual canal e em quanto tempo raramente é testado antes da assinatura.
Sobre o que está escrito aqui
Conceitos relacionados: credencial de longa duração · revogação de credencial · escopo de permissão · titularidade nominal · registro de uso. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Permissão de teste sem prazo: onde a concessã… — permissão concedida para teste e nunca removida
- Permissão de teste nunca removida: comparar o… — permissão concedida para teste e nunca removida
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial sem rotação: onde o risco se acumula — Diagnosticar
- Credencial sem rotação: o processo de controle — Organizar um processo
- Credencial sem rotação: o que comparar antes de decidir — Comparar alternativas
- Credencial sem rotação: o que medir para saber o risco — Explicar medição
- Credencial sem rotação: como compensar com outros controles — Orientar implementação
Outras leituras em Governança e controle de automação
- Chave de API sem prazo de validade: o que comparar — Compara formas de tratar chaves de API sem expiração por escopo, revogação, rastro de uso e responsável pela revisão.
- Acessos excessivos de robôs: desenho do perfil estrito — Roteiro técnico e critérios de auditoria para mapear chamadas reais, revogar privilégios administrativos e restringir credenciais de rotinas automatizadas.
- Acesso concedido sem autor: o que o registro precisa provar — O que o registro de autorização precisa conter, onde deve ficar e por que registro reconstruído depois não serve como prova.
- Acesso de terceiro sem revisão: como medir sem campanha — Explica como medir acesso de terceiro por uso, evento e responsável, em vez de depender de revisão periódica, e onde essa medição não resolve.
- Leitura usada para escrita: separar as credenciais — Separação entre credencial de leitura e credencial de escrita, com ponto de aprovação, registro da operação e limites dessa troca.