Resposta direta
A revisão feita só na admissão deixa fora tudo que muda depois: troca de função, fim de contrato, projeto encerrado, terceiro que saiu sem registro no sistema de pessoal. O diagnóstico começa pela linha do tempo de cada acesso de automação, comparada com a data da última revisão registrada. Onde não existe registro, o acesso entra na lista como não revisado. O sinal mais claro é o perfil ativo sem dono identificado. Medir quantos acessos têm dono ausente, função alterada ou origem desconhecida dá a dimensão do problema antes de qualquer corte.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a revisão como um evento pontual a ser reconstruído no tempo, e não como um controle a ser criado do zero ou um excesso a ser cortado.
O que a admissão cobre e o que fica em aberto
A revisão na entrada existe porque a admissão é um evento com data, responsável e formulário. Ela confirma o que a pessoa precisa no primeiro dia de trabalho. Não enxerga o que muda no mês seguinte: mudança de função, troca de projeto, fim de contrato, terceiro que sai sem baixa no sistema de pessoal.
O resultado é uma base de acessos dividida em dois grupos. Um passou por análise em algum momento conhecido. O outro acumulou permissão por conveniência operacional, sem ninguém que responda por ela. A diferença entre os dois não aparece no relatório do sistema. Aparece quando alguém pergunta quem autorizou determinado acesso e não há resposta.
Como reconstruir a linha do tempo de cada acesso
O diagnóstico cruza três fontes: cadastro de pessoas, registro de concessão de acesso e histórico de chamados. O cruzamento mostra quais acessos têm evento de criação e nenhum de revisão posterior. Mostra também quais funções mudaram sem alteração correspondente na permissão.
Cada acesso recebe um campo de dono. Dono é quem responde pela permanência do perfil, não quem pediu a criação. Acesso sem dono entra em lista separada, independente do risco aparente. Esse é o dado que sustenta a conversa com a área antes de qualquer remoção.
O que esse diagnóstico não responde
O levantamento indica onde faltou revisão. Não indica uso indevido. Um acesso sem revisão pode nunca ter sido usado além do previsto, e outro com revisão em dia pode ter sido usado fora do escopo. Prova de uso exige log, e log costuma ter retenção limitada.
Também não define a frequência de revisão. A cadência depende de volume, criticidade e custo de interrupção, e não se resolve com regra única. Quando o registro de concessão não existe, o diagnóstico fica incompleto: a lista de acessos ativos passa a ser a única evidência, e ela não mostra intenção nem autorização.
Recurso prático
Verificação de acessos fora do ciclo de admissão
- Cadastro de pessoas: data de admissão, data de desligamento e mudanças de função no período analisado
- Registro de concessão: quem pediu, quem aprovou, data e escopo de cada acesso de automação
- Histórico de chamados: pedidos de ampliação de permissão e o motivo declarado na abertura
- Campo de dono preenchido para cada perfil ativo, entendido como quem responde pela permanência
- Lista separada de acessos sem evento de revisão posterior à criação
- Divergências entre a função atual da pessoa ou do processo e a permissão vigente
O erro mais comum é tratar ausência de registro como ausência de acesso. O acesso continua ativo e sem rastro de aprovação, e a lista de perfis em uso passa a ser lida como se fosse a lista de perfis autorizados.
Sobre o que está escrito aqui
Conceitos relacionados: revisão periódica de acessos · admissão e desligamento · dono do acesso · perfil de automação · linha do tempo de permissões. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Permissão de teste sem prazo: onde a concessã… — permissão concedida para teste e nunca removida
- Permissão de teste nunca removida: comparar o… — permissão concedida para teste e nunca removida
Páginas relacionadas
O mesmo problema em outro objetivo
- Revisão de acessos só na admissão: quando revisar de novo — Organizar um processo
- Revisão de acesso apenas na admissão: o que comparar — Comparar alternativas
- Revisão de acessos só na entrada: como medir a defasagem — Explicar medição
- Revisão só na admissão: como manter o controle depois — Orientar implementação
- Revisão de acessos só na entrada: o que exigir de quem revisa — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acesso sem registro de quem autorizou: o que formalizar — Organiza o registro de autorização de acesso em automação: o que anotar, quem responde e como tratar o que já foi concedido sem aprovador identificado.
- Segregação de função ausente: o que medir na automação — Explica como medir conflitos de função na automação: que combinações contar, onde registrar e como acompanhar a evolução do indicador.
- Acesso concedido sem autor: o que o registro precisa provar — O que o registro de autorização precisa conter, onde deve ficar e por que registro reconstruído depois não serve como prova.
- Acesso sem autorizador: como rastrear a decisão de liberação — Descreve como localizar quem autorizou um acesso de automação e onde o registro de aprovação deveria estar.
- Permissão de teste sem prazo: onde a concessão perde o dono — Processo para conceder permissão temporária com dono, prazo e registro de remoção, incluindo o que fazer quando o teste termina e a revisão não acontece.