Resposta direta
A conferência começa pela lista de sistemas, não pela lista de pessoas. Para cada sistema, é preciso saber se a pessoa desligada tinha acesso, com qual perfil, e quem responde pela revogação. O que costuma escapar são credenciais indiretas: token de integração, senha de aplicativo, usuário local em equipamento e contas genéricas de setor. A desativação da conta principal encerra apenas parte do problema. O diagnóstico fica completo quando cada revogação tem data, nome de quem executou e uma pendência registrada para o que não pôde ser encerrado na hora.
- Objetivo
- Diagnosticar
- Formato indicado
- Diagnóstico executivo
- Atualizado em
O que esta página acrescenta: Trata o desligamento como evento de acesso, com conferência por sistema, dono e evidência de execução, assunto que as páginas de admissão e onboarding não cobrem.
As três camadas de um mesmo acesso
A conta nominal, os acessos que ela carregava e os vínculos indiretos costumam ser tratados como uma coisa só. Uma conta desativada no diretório pode deixar ativo um token de integração, uma senha de aplicativo ou um usuário local em equipamento que ninguém associou ao nome.
A conferência fica mais confiável quando parte da lista de sistemas, e não da lista de pessoas. Para cada sistema, alguém precisa responder se aquela pessoa tinha acesso, com qual perfil e quem responde pela revogação. Sem essa ordem, o desligamento vira uma troca de mensagens sem rastro.
O intervalo entre a comunicação e a revogação
O desligamento é comunicado por um canal e executado por outro. O RH registra a data, o gestor recolhe o equipamento, a tecnologia desativa o que foi lembrado. É nesse intervalo que o acesso sobrevive, muitas vezes sem má intenção de ninguém.
Registrar data e hora de cada revogação, com o nome de quem executou, separa falha de processo de falha de comunicação. Sem esse registro, a única evidência disponível é a lembrança de quem estava na conversa.
O que a conferência não alcança
Conferir acesso não impede que alguém use a credencial de outra pessoa enquanto ainda estava ativo, nem recupera dado que já saiu. A verificação mostra o que continua aberto, não o que foi consultado ou copiado.
Também não resolve credenciais compartilhadas. E-mail de setor, painel de loja e contas de uso coletivo não pertencem a uma pessoa e não podem ser revogados por desligamento. O limite está em reconhecer esses casos e atribuir um dono, em vez de tratá-los como exceção a cada saída.
Recurso prático
Conferência de acesso após desligamento
- Lista de sistemas extraída de cada sistema, não da memória do gestor
- Data e hora do desligamento, com o canal que comunicou o fato
- Perfil de acesso que a pessoa ocupava em cada sistema
- Nome de quem revogou cada acesso e a data da revogação
- Credenciais indiretas em uso: token de integração, senha de aplicativo, usuário local em equipamento
- Contas genéricas ou de setor que a pessoa utilizava, com o dono atual identificado
- Pendências que não puderam ser encerradas, com responsável e data de revisão
O erro mais comum é encerrar a conferência quando a conta principal é desativada. Credenciais indiretas e contas compartilhadas raramente aparecem nessa checagem e seguem funcionando sem que ninguém perceba.
Sobre o que está escrito aqui
Conceitos relacionados: conta nominal · revogação de acesso · credencial indireta · conta compartilhada · registro de desligamento. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Diagnóstico executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Pessoas e estrutura — Página central do tema
- Onboarding improvisado: o que comparar antes… — onboarding improvisado
- Onboarding improvisado: o que definir antes d… — onboarding improvisado
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de quem foi desligado: dono, ordem e prova — Organizar um processo
- Acesso de quem foi desligado: o que comparar — Comparar alternativas
- Acesso de quem foi desligado: o que medir depois da saída — Explicar medição
- Acesso após desligamento: revogação sem depender de memória — Orientar implementação
- Acesso de quem foi desligado: o que contratar — Orientar avaliação e contratação
Outras leituras em Pessoas e estrutura
- Turnover sem análise de motivo: o registro que falta — Um processo para registrar o motivo de cada saída, separar repetição de caso isolado e revisar o turnover com critério.
- Desligamento sem processo: como medir a execução real — Mostra como medir o desligamento sem processo pelo rastro de decisão e execução: quem autorizou, o que foi cumprido e onde houve exceções.
- Admissão sem checklist: o que cada alternativa resolve — Compara três formatos de admissão sem checklist, o que cada um distribui de responsabilidade e como escolher pelo risco da operação.
- Custo de pessoal sem visão por área: rateio com critério — Um processo para ratear custo de pessoal por área: base de alocação, registro mensal e responsável pela revisão do critério.
- Absenteísmo sem medição: o registro que vem antes da meta — Descreve o registro mínimo de ausências, os recortes que orientam a ação e os limites do dado antes de qualquer meta.