Pular para o conteúdo principal

Boas práticas

Mantenha contas de serviço seguras, rastreáveis e alinhadas ao menor privilégio.

Quando usar​

  • Use ao criar, revisar ou investigar contas de serviço.
  • Use em auditorias de automações.
  • Use ao definir padrões de governança para integrações.

Antes de começar​

  • Tenha inventário de contas existentes.
  • Identifique dono, finalidade e dados acessados.
  • Defina prazo de revisão e rotação.

Passo a passo​

  1. Garanta que cada conta tenha dono responsável.
  2. Use nomes claros e finalidade única.
  3. Conceda apenas os dados necessários.
  4. Rotacione segredos periodicamente.
  5. Revogue contas sem uso.
  6. Revise regras de dados associadas.
  7. Monitore auditoria de contas sensíveis.

O que acontece depois​

  • A organização reduz risco de credenciais esquecidas.
  • Auditores conseguem entender quem ou o que usou dados.
  • Automação fica separada de identidades humanas.

Erros comuns​

  • Conta genérica para vários sistemas.
  • Segredo compartilhado em canais não aprovados.
  • Acesso amplo sem revisão.

Boas práticas​

  • Uma conta, uma finalidade.
  • Dono claro e revisão periódica.
  • Menor privilégio sempre, especialmente para automações.

Próximos passos​