Resposta direta
A comparação útil não é entre ferramentas, e sim entre três desenhos de corte: único e imediato, por etapas conforme o risco e por exceção autorizada. Cada um muda quem decide, quanto tempo leva e que registro sobra. A escolha depende do tipo de acesso, do dano possível no intervalo e da capacidade de provar depois o que foi feito. Nenhum desenho elimina a dependência de uma lista de acessos confiável. Sem essa lista, os três viram teatro.
- Objetivo
- Comparar alternativas
- Formato indicado
- Diagnóstico executivo
- Atualizado em
O que esta página acrescenta: Coloca os três desenhos de corte lado a lado pelo que exigem de decisão, prazo e prova, em vez de tratar revogação como tarefa de TI.
Três desenhos possíveis de corte
O corte único revoga todos os acessos no mesmo ato, a partir de uma lista fechada. É o desenho mais simples de explicar e o mais difícil de executar quando a lista está incompleta. O risco migra do prazo para a cobertura.
O corte por etapas separa acessos críticos dos demais. A conta de e-mail e os sistemas com dado sensível saem primeiro; os periféricos seguem um responsável definido. Exige critério escrito para classificar o que é crítico, senão a etapa vira fila.
O corte por exceção mantém acessos específicos sob autorização formal, com justificativa e prazo. Serve para transições em que o conhecimento ainda é necessário. Sem registro de quem autorizou, vira acesso sem dono.
O que separa uma alternativa da outra
A comparação se faz em quatro pontos: quem decide o corte, em quanto tempo a decisão vira execução, que prova sobra do que foi feito e como o acesso retorna se a decisão estiver errada. Os desenhos respondem de forma diferente a cada um.
O ponto mais ignorado é a prova. Um corte bem executado sem registro de hora, conta e responsável não se sustenta em auditoria nem em disputa trabalhista. O registro precisa nascer do mesmo evento que desliga o acesso.
O segundo ponto é a origem da lista. Se a matriz de acessos é montada manualmente no dia do desligamento, os três desenhos herdam o mesmo erro. A comparação só é honesta quando a lista já existe antes.
O que a comparação não resolve
Nenhum dos desenhos cobre acesso concedido fora do inventário: pasta compartilhada por link, conta de serviço com senha em documento, integração criada por área. A comparação melhora o que está mapeado, não o que ninguém registrou.
Também não resolve o conflito entre segurança e continuidade. Em funções em que o conhecimento sai junto com a pessoa, o corte imediato protege o sistema e trava a operação; o corte por exceção faz o contrário. A escolha é política, não técnica, e precisa de um dono que responda por ela.
Recurso prático
Exposição entre o desligamento e a última revogação
Exposição em conta-hora = soma de (hora da revogação de cada conta menos hora do desligamento), contando apenas as contas que seguiam ativas nesse intervalo
- hora do desligamento
- data e hora
- momento registrado em que o vínculo foi encerrado, usado como início da contagem
- hora da revogação
- data e hora
- momento em que cada conta perdeu acesso, conforme log do sistema ou registro de chamado
- contas ativas
- contas
- acessos que continuaram válidos no intervalo, levantados na matriz de acessos e não apenas na conta principal
O erro comum é medir só a conta principal. A exposição costuma estar em acessos indiretos: pastas compartilhadas por link, integrações e contas de serviço que ninguém associa à pessoa.
Sobre o que está escrito aqui
Conceitos relacionados: revogação de acesso · matriz de acessos · registro de auditoria · conta de serviço · responsável pelo corte. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Diagnóstico executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Pessoas e estrutura — Página central do tema
- Onboarding improvisado: o que medir antes de… — onboarding improvisado
- Onboarding improvisado: o que avaliar antes d… — onboarding improvisado
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de quem foi desligado: o que ainda está ativo — Diagnosticar
- Acesso de quem foi desligado: dono, ordem e prova — Organizar um processo
- Acesso de quem foi desligado: o que medir depois da saída — Explicar medição
- Acesso após desligamento: revogação sem depender de memória — Orientar implementação
- Acesso de quem foi desligado: o que contratar — Orientar avaliação e contratação
Outras leituras em Pessoas e estrutura
- Equipamento de trabalho sem termo: quem responde pela perda — Custódia, devolução e desconto na entrega de notebook, celular ou ferramenta, e o que o termo precisa cobrir antes da assinatura.
- Benefício sem elegibilidade definida: o que fechar no contrato — Regra de elegibilidade, prova documental e cláusula de auditoria para contratar benefício sem deixar o critério de inclusão com o fornecedor.
- Meta individual solta da área: o que medir junto — Explica como medir a meta individual junto da meta da área: unidade comum, responsabilidade compartilhada e registro das divergências entre soma e resultado.
- Ponto sem critério de exceção: o que exigir na contratação — O que definir antes de contratar ponto: exceções previstas, quem aprova, registro exigido e o que o fornecedor entrega.
- Férias sem planejamento: o que o calendário já mostra — Sinais de férias decididas caso a caso: saldo acumulado, pedidos concentrados e ausência de responsável pela cobertura de cada período.