Resposta direta
A credencial é compartilhada quando o registro de uso mostra acessos que não cabem em uma pessoa: horários que não batem com uma jornada, origens diferentes ou troca de senha que obriga várias áreas a parar. O diagnóstico começa por confrontar operador, horário e origem em cada execução e por separar credencial de serviço de credencial de pessoa. Confirmado o compartilhamento, o passo seguinte é definir quem responde pela credencial e qual a finalidade dela. Sem essa definição, a troca de senha apenas recria o arranjo.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata só o diagnóstico do compartilhamento, com foco no que o registro de uso prova e no que ele deixa em dúvida.
Sinais que aparecem antes do incidente
Credencial compartilhada raramente é decisão explícita. Costuma nascer de uma urgência: alguém precisa rodar o fluxo, a pessoa que detém a chave está fora, e a solução provisória fica.
Os sinais se acumulam no registro de uso: acessos em horários que não batem com a jornada, origens diferentes, troca de senha que obriga várias áreas a parar. Nenhum sinal isolado prova o compartilhamento.
O que verificar antes de concluir
Antes de tratar como uso indevido, comparar operador, horário e origem de cada acesso. Um mesmo fluxo com retentativa pode gerar dois registros de uma única pessoa.
Depois, separar o que é credencial de serviço do que é credencial de pessoa. A primeira pertence a um processo, com dono definido. A segunda pertence a um indivíduo e some quando ele sai.
O que o diagnóstico não resolve
Identificar o uso compartilhado não elimina o problema. Enquanto a credencial for a única forma de rodar o processo, a substituição tende a recriar o mesmo arranjo.
O diagnóstico também não define quantas pessoas deveriam ter acesso. Isso depende de quem responde pelo processo e do risco de cada operação. Sem essa decisão, o resultado é apenas uma lista de acessos.
Recurso prático
Sinal observado e verificação necessária antes de concluir
| Sinal observado | Verificação necessária |
|---|---|
| A mesma credencial aparece em execuções atribuídas a pessoas diferentes | Confrontar operador, horário e origem em cada registro antes de tratar como compartilhamento |
| Troca de senha exige combinar parada com várias áreas | Listar quantos fluxos dependem da credencial e quem executa cada um |
| Quando a automação falha, ninguém assume a responsabilidade | Identificar dono, finalidade e validade da credencial no cadastro do processo |
O erro mais comum é tratar acesso simultâneo como prova de compartilhamento. Retentativa e execução paralela do mesmo fluxo geram registros parecidos sem envolver duas pessoas.
Conceitos usados nesta página
- Responsável nomeado — Responsável nomeado é a pessoa identificada — não a área — que responde por um número, processo ou entrega.
Sobre o que está escrito aqui
Conceitos relacionados: credencial compartilhada · registro de uso · conta de serviço · dono do processo · rotação de senha. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Ausência de registros: o que precisa de compr… — ausência de registros
- Sem registros: o que dá para reconstruir e o… — ausência de registros
Páginas relacionadas
O mesmo problema em outro objetivo
- Credencial compartilhada: como definir guarda e troca — Organizar um processo
- Credencial compartilhada: qual arranjo escolher — Comparar alternativas
- Credencial compartilhada: como atribuir o uso a uma pessoa — Explicar medição
- Credencial compartilhada: como implementar o controle — Orientar implementação
- Credencial compartilhada: dono, rastro e revogação — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Automação sem dono: como comparar modelos de responsabilidade — Compara modelos de responsabilidade para automação sem dono nomeado, o que cada um exige na prática e o que nenhum deles resolve.
- Permissão de leitura que grava: onde está o desvio — Confronto entre o escopo concedido e as operações registradas, para localizar escrita feita por credencial de leitura e reconhecer os limites da verificação.
- Automação fora do inventário: o que dá para medir — Define como reconciliar fontes independentes do inventário e quais indicadores mostram automação fora de registro, com limites da medição.
- Execução sem limite de repetição: onde fixar o teto — Critérios para definir o teto de repetições de uma execução automatizada, onde o contador fica e quem decide ampliar o limite.
- Segregação de função ausente: o que separar na automação — Distribuição de papéis de desenho, aprovação, operação e auditoria, com matriz de incompatibilidades e cálculo de concentração de função.