Resposta direta
A escolha depende do que dispara a revisão. A revisão na admissão resolve o ponto de partida, mas não acompanha mudança de função, acúmulo de permissões ao longo do tempo nem acesso concedido a automação. As alternativas usuais são revisão por calendário, revisão por evento e revisão por exceção. Nenhuma substitui a outra. O critério de comparação é o risco que cada acesso representa e quem responde por ele, não a frequência da revisão. Onde não há dono nomeado para o acesso, qualquer formato vira assinatura de rotina.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Compara os gatilhos de revisão, calendário, evento e exceção, pelo critério de risco e de responsabilidade de cada um, em vez de tratar revisão como cadência fixa.
O ponto de partida que a entrada de pessoal define
A revisão feita na entrada de pessoal define o acesso inicial a partir da função assumida. É o momento em que o conjunto de permissões costuma estar mais próximo do que o trabalho exige.
Depois disso, o acesso raramente é reexaminado. Permissões pedidas para uma tarefa pontual permanecem, e credenciais de automação criadas por equipe técnica não passam por esse fluxo, porque não dependem de admissão.
Risco do acesso e dono nomeado como critério
As alternativas se diferenciam pelo que dispara a revisão. Calendário revisa tudo em data fixa. Evento revisa quando muda função, responsável ou vínculo. Exceção revisa o que o critério de risco classifica como crítico, independente de data.
A comparação útil considera três pontos: se o gatilho alcança o acesso de risco, se existe dono nomeado que responde por ele e se a decisão fica registrada com data e justificativa. Formato que não responde a esses pontos tende a virar aprovação em bloco.
O que nenhum formato de revisão resolve
Nenhum formato corrige permissões mal desenhadas na origem. Se o perfil concedido é amplo, a revisão confirma o excesso em vez de reduzi-lo. Ela também não detecta uso indevido de um acesso legítimo, porque examina a concessão, não o comportamento.
A revisão depende de inventário atualizado. Onde a lista de acessos está incompleta, ela aprova o que não enxerga e produz registro de controle sem cobertura real. Isso vale para acesso de pessoal e para credencial de automação.
Recurso prático
Gatilho de revisão e o que cada um cobre
| Gatilho | O que cobre e o que deixa de fora |
|---|---|
| Admissão | Define o acesso inicial pela função assumida. Não acompanha mudança de função, acúmulo de permissões nem acesso criado por equipe técnica sem vínculo de pessoal. |
| Calendário | Revisa o conjunto todo em data fixa. Acesso crítico criado entre duas rodadas fica fora do intervalo, e o volume empurra a decisão para aprovação em bloco. |
| Evento | Dispara na mudança de função, de responsável ou de vínculo. Funciona enquanto o evento é registrado e chega a quem revisa; sem registro, a revisão não acontece. |
O erro comum é comparar as formas pela frequência da revisão. Frequência não indica risco: uma rodada anual pode aprovar em bloco acessos que ninguém examinou, enquanto a revisão por evento falha em silêncio quando o registro de mudança de função não existe.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: revisão periódica de acessos · evento de mudança de função · revisão por exceção · dono do acesso · trilha de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Mensagem em nome de alguém: o que contratar n… — automação que envia mensagem em nome de alguém
- Alerta que ninguém recebe: onde o aviso se perde — alerta que ninguém recebe
Páginas relacionadas
O mesmo problema em outro objetivo
- Revisão só na admissão: onde ficaram os acessos antigos — Diagnosticar
- Revisão de acessos só na admissão: quando revisar de novo — Organizar um processo
- Revisão de acessos só na entrada: como medir a defasagem — Explicar medição
- Revisão só na admissão: como manter o controle depois — Orientar implementação
- Revisão de acessos só na entrada: o que exigir de quem revisa — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acesso concedido sem autor: o que o registro precisa provar — O que o registro de autorização precisa conter, onde deve ficar e por que registro reconstruído depois não serve como prova.
- Correção aplicada sem registro: como comparar alternativas — Compara quatro formas de registrar correções em automação, o que cada uma cobre e qual pergunta ela responde depois, com os limites de cada escolha.
- Logs de automação: o que gravar e por quanto tempo — Define quais eventos, campos e prazos de guarda fazem do log de automação um registro útil para auditoria, suporte e decisão posterior.
- Log sem assinatura de integridade: o que comparar — Compara quatro formas de dar integridade ao log de automação, o que cada uma prova e onde cada uma falha, incluindo quem controla a chave.
- Log sem assinatura: qual peso a evidência tem — Define o que fazer quando o log de automação não tem assinatura de integridade: o que registrar, quem responde pela guarda e o que a evidência sustenta.