Resposta direta
A rotação é um controle, não o diagnóstico. Antes de definir prazo de troca, é preciso saber o que cada credencial pode fazer e quem responde por ela. O levantamento começa pelo inventário real, incluindo credenciais criadas por integrações e scripts esquecidos, e segue com escopo, último uso registrado e dono nomeado. A prioridade vem do alcance: uma credencial de leitura em ambiente de teste pesa menos que uma que escreve em produção ou acessa dado pessoal. Sem esse mapa, a troca periódica vira calendário cumprido sem redução de risco.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a ausência de rotação como sintoma e organiza a decisão por alcance, dono e uso registrado, em vez de propor calendário de troca.
Idade da credencial não mede risco sozinha
Uma credencial criada há anos e nunca trocada chama atenção, mas a idade é apenas um indício. O que define a urgência é o alcance: onde ela autentica, o que consegue ler e escrever e qual dado sensível fica ao alcance dela.
Também pesa o isolamento. Uma credencial de leitura, restrita a ambiente de teste, sem dado de produção, tem consequência diferente de uma que escreve em sistema financeiro. Sem essa distinção, toda a lista parece igualmente grave e a fila de troca vira ordem alfabética.
O que precisa existir antes de decidir
O inventário útil não é a lista de nomes. Cada linha precisa de escopo técnico, ambiente, dono nomeado, último uso observado e data da última revisão de escopo. Sem o registro de uso, não há como separar credencial em operação de credencial esquecida.
Quando o registro de autenticação não permite saber quem usou o quê, a decisão passa a depender de estimativa, e isso deve ser declarado. Nesse caso, o caminho costuma ser restringir o escopo até que o uso fique observável, em vez de trocar por calendário.
Onde este levantamento não alcança
O trabalho não corrige o que está fora do controle da operação. Credencial emitida por fornecedor, embutida em código ou vinculada a uma conta pessoal precisa de tratamento à parte, com o responsável externo envolvido e prazo acordado.
Também não substitui a restrição de permissão nem prova que não houve uso indevido. Ele mostra o que existe e qual o alcance de cada item. Detectar uso fora do padrão depende de log e de comparação com o comportamento esperado, que é outro trabalho.
Recurso prático
Levantamento de credenciais de automação sem rotação
- Listar credenciais ativas por origem: cadastro manual, integração, script e conta de serviço criada em projeto antigo.
- Para cada uma, registrar escopo, ambiente, dado sensível alcançado e último uso observado no registro de autenticação.
- Nomear o dono da credencial como pessoa, não como time, junto com a data da última revisão de escopo.
- Classificar por alcance: escrita em produção e acesso a dado pessoal primeiro; leitura em ambiente isolado depois.
- Decidir por credencial entre trocar, restringir escopo, desativar ou manter, com o motivo da decisão registrado.
- Definir o que será medido depois: tentativas de uso recusadas, credenciais órfãs restantes e tempo até desativar uma credencial sem dono.
O erro mais comum é tratar a idade da credencial como medida de risco. Uma credencial antiga, com escopo mínimo e uso conhecido, incomoda menos que uma recente com permissão ampla e dono indefinido. A prioridade sai do alcance, não do tempo desde a criação.
Sobre o que está escrito aqui
Conceitos relacionados: inventário de credenciais · rotação de segredo · escopo de permissão · conta de serviço · registro de autenticação. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Automação que falha: o que o contrato precisa… — automação que continua após erro
- Automação sem dono: como comparar modelos de… — automação sem dono nomeado
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial sem rotação: o processo de controle — Organizar um processo
- Credencial sem rotação: o que comparar antes de decidir — Comparar alternativas
- Credencial sem rotação: o que medir para saber o risco — Explicar medição
- Credencial sem rotação: como compensar com outros controles — Orientar implementação
- Credencial sem rotação: critérios antes de contratar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Chave de API sem validade: como separar risco de rotina — Critérios para identificar chaves de API sem data de expiração, separar as que sustentam operação crítica e decidir onde agir primeiro.
- Leitura usada para escrita: separar as credenciais — Separação entre credencial de leitura e credencial de escrita, com ponto de aprovação, registro da operação e limites dessa troca.
- Acessos excessivos de robôs: desenho do perfil estrito — Roteiro técnico e critérios de auditoria para mapear chamadas reais, revogar privilégios administrativos e restringir credenciais de rotinas automatizadas.
- Permissão de leitura que grava: onde está o desvio — Confronto entre o escopo concedido e as operações registradas, para localizar escrita feita por credencial de leitura e reconhecer os limites da verificação.
- Segregação de função ausente: o que separar na automação — Distribuição de papéis de desenho, aprovação, operação e auditoria, com matriz de incompatibilidades e cálculo de concentração de função.