Pular para o conteúdo principal

Quando usar

Decida se uma necessidade deve ser atendida por usuário humano, grupo ou conta de serviço.

Quando usar​

  • Use antes de criar uma nova conta de serviço.
  • Use quando um processo automatizado precisa consultar dados.
  • Use quando uma equipe usa credenciais compartilhadas indevidamente.

Antes de começar​

  • Entenda quem ou o que executará a ação.
  • Confirme se há interação humana ou rotina automatizada.
  • Defina responsável pelo ciclo de vida da identidade.

Passo a passo​

  1. Use usuário para ações feitas por pessoas.
  2. Use grupo para organizar pessoas com a mesma responsabilidade.
  3. Use conta de serviço para automações, integrações e processos recorrentes.
  4. Evite compartilhar credenciais pessoais em processos automatizados.
  5. Planeje revisão e rotação antes de colocar a conta em uso.

O que acontece depois​

  • A identidade correta aparece nos registros de auditoria.
  • Fica mais fácil revogar acesso sem afetar pessoas indevidas.
  • Processos automatizados ficam menos dependentes de usuários individuais.

Erros comuns​

  • Criar conta de serviço para uso manual diário.
  • Usar uma única conta para várias finalidades sem relação.
  • Esquecer de revisar a conta quando a automação deixa de existir.

Boas práticas​

  • Uma automação importante deve ter conta própria.
  • Nomeie contas pelo sistema e finalidade.
  • Mantenha inventário de dono, finalidade e dados acessados.

Próximos passos​