Identidade correta
Cada acesso pertence a uma pessoa ou serviço identificável, sem credenciais compartilhadas na rotina.
Acesso compatível com a responsabilidade
Como revisar acessos e permissões no sistema ERP
Permissões acumulam desvios quando pessoas mudam de função, cobrem colegas, participam de projetos ou deixam a empresa. A revisão conecta necessidade operacional, autorização e risco sem depender apenas de uma lista técnica de telas.
Pontos centrais
A pergunta principal não é quem acessa a tela, mas o que essa pessoa consegue iniciar, aprovar ou ocultar
Um perfil pode parecer adequado isoladamente e ainda permitir combinações incompatíveis, como cadastrar fornecedor e liberar pagamento. A análise precisa considerar processo completo, dados sensíveis, unidades e alçadas.
Menor privilégio
A permissão cobre somente tarefas, dados, empresas e períodos necessários à função.
Revisão recorrente
Gestores confirmam acessos e exceções em frequência proporcional ao risco.
Ciclo de identidade
Admissão, mudança e desligamento precisam atualizar o ERP no momento correto
O acesso inicial parte da função aprovada e evita copiar perfis de outro usuário sem análise. Mudanças de área removem permissões antigas antes de acrescentar as novas, reduzindo acúmulo invisível.
Desligamentos, afastamentos e acessos temporários exigem data, responsável e confirmação. Contas de integração e serviço seguem outro ciclo, com proprietário, finalidade e credencial protegida.
- Solicitação identificada
- Aprovação do gestor
- Prazo para acessos temporários
- Revogação confirmada
Segregação e alçada
Combinações de permissões podem gerar risco mesmo quando cada acesso parece legítimo
Mapeie atividades incompatíveis e pontos que exigem aprovação independente. Quando a equipe pequena impede separação completa, estabeleça controle compensatório, como revisão posterior, relatório de exceção ou dupla autorização.
Alçadas devem considerar valor, empresa, unidade, tipo de operação e vigência. Exceções recebem justificativa e prazo para não se tornarem permanentes por esquecimento.
- Conflitos por processo
- Aprovação independente
- Controle compensatório
- Exceção com validade
Evidência e monitoramento
A revisão precisa produzir decisão, não apenas exportar uma lista de usuários
Entregue ao gestor uma visão compreensível de pessoas, funções, privilégios críticos, empresas e última utilização. Ele confirma, ajusta ou revoga cada situação relevante com registro da decisão.
Logs e alertas apoiam investigação de atividades sensíveis, mas não substituem desenho de perfil. O objetivo é prevenir acessos indevidos e manter evidência suficiente para apurar exceções.
- Visão por gestor
- Privilégios críticos destacados
- Decisão registrada
- Atividades sensíveis monitoradas
Acesso por função
Perfis ficam mais sustentáveis quando representam responsabilidades estáveis
Crie perfis com base em tarefas e riscos comuns, evitando permissões montadas usuário por usuário sem referência. Variações legítimas podem usar complementos temporários ou específicos, desde que mantenham aprovação e prazo.
Compare periodicamente o desenho do perfil com a operação. Se quase todos precisam de exceções, o modelo talvez esteja desatualizado; se poucos acumulam muitos complementos, investigue função, substituição e segregação.
- Perfil ligado à função
- Complemento justificado
- Exceção com término
- Revisão do modelo de perfis
Revisão orientada ao risco
Situações que merecem confirmação imediata
A análise destaca acessos que podem produzir efeito relevante ou que perderam justificativa.
| Situação | Risco | Ação de revisão |
|---|---|---|
| Usuário sem vínculo ativo | Acesso permanece após desligamento ou término | Bloquear, investigar uso e corrigir o ciclo |
| Privilégio crítico sem uso | Exposição desnecessária e difícil de justificar | Revogar ou confirmar necessidade formal |
| Funções incompatíveis | Pessoa inicia e aprova a mesma operação | Segregar ou aplicar controle compensatório |
| Exceção sem validade | Permissão temporária torna-se permanente | Definir término, dono e revisão |
Ciclo inicial de revisão
Comece pelos privilégios de maior impacto e pelas situações sem vínculo claro
Uma primeira revisão reduz exposição imediata e estabelece o método para os demais perfis.
- 01
Consolidar identidades
Cruze usuários do ERP com pessoas ativas, serviços, gestores, funções e último acesso.
- 02
Destacar privilégios
Separe aprovações, cadastros, pagamentos, dados sensíveis e combinações incompatíveis.
- 03
Obter a decisão
Gestores confirmam, ajustam ou revogam com justificativa e prazo para exceções.
- 04
Fechar as lacunas
Corrija perfis e processos de admissão, mudança, desligamento e revisão periódica.
Preparação para o diagnóstico
Informações para uma revisão de acessos
Cruze dados de pessoas, funções e permissões para enxergar diferenças entre o previsto e o real.
Usuários
Situação, vínculo, gestor, função, unidade, último acesso e contas duplicadas ou compartilhadas.
Perfis
Permissões, dados alcançados, transações críticas, aprovações e combinações incompatíveis.
Exceções
Motivo, aprovador, início, término, controle compensatório e revisão necessária.
Evidências
Solicitações, aprovações, alterações, revogações, revisões e registros de atividades sensíveis.
Perguntas frequentes
Dúvidas sobre como revisar acessos e permissões no sistema erp
As respostas delimitam critérios sobre identidade correta, menor privilégio, revisão recorrente. Condições específicas são confirmadas no diagnóstico e na proposta comercial.
1. Com que frequência os acessos devem ser revisados?
A frequência depende do risco, da rotatividade e das obrigações. Privilégios críticos e exceções temporárias normalmente exigem ciclos mais curtos.
2. É aceitável compartilhar usuário no ERP?
Na rotina, não é recomendável porque elimina autoria e dificulta revogação. Contas técnicas precisam de finalidade, proprietário e controles próprios.
3. Quem aprova o acesso de um colaborador?
O gestor responsável pela função valida a necessidade; segurança, tecnologia ou controladoria podem revisar conflitos, padrões e requisitos adicionais.
4. O que fazer quando a equipe é pequena e não permite segregação?
Documente o conflito e aplique controle compensatório proporcional, como dupla aprovação, revisão independente, relatório de exceção ou limite de valor.
5. Logs resolvem problemas de acesso?
Logs ajudam a detectar e investigar, mas não impedem privilégios excessivos. Perfis, aprovações, revisões e revogações continuam necessários.
Continue a avaliação
Conteúdos relacionados ao projeto de ERP
Conversa com contexto
Comece pelos acessos capazes de aprovar, pagar ou alterar dados críticos.
A THR apoia o mapeamento de perfis, conflitos, alçadas e evidências para adequar permissões à operação.
Solicitar uma avaliação