Mudança de equipe: como revisar acessos no órgão público

Faça o evento de pessoal iniciar o procedimento

Defina quem comunica admissão, afastamento, mudança de atribuição e desligamento. A informação deve chegar por canal reconhecido, com identificação suficiente, momento de efeito e referência da autoridade responsável. Um comentário em uma conversa não oferece a mesma segurança operacional de um registro que possa ser conferido pelas áreas executoras.

Diferencie mudança de função de saída da instituição. Na primeira, algumas permissões podem continuar necessárias e outras precisam ser retiradas. Na segunda, a permanência de acesso deve ser tratada conforme as regras do órgão, sem depender de a pessoa lembrar quais ferramentas usava. A decisão não pode ficar implícita na solicitação de suporte.

A recomendação do CISC para o SISP distingue revogação no desligamento de revisão de permissões para quem permanece com novas atribuições. É uma referência para desenhar o procedimento, sem transformá-la em norma municipal universal. O órgão deve verificar sua própria política e os requisitos aplicáveis.

Mapeie permissões que ficam fora da conta central

Use o inventário de sistemas para relacionar e-mail, gestão documental, aplicações finalísticas, pastas compartilhadas, ferramentas de colaboração, acesso remoto e contas em serviços externos. Inclua perfis administrativos, grupos e delegações. A conta pode ser individual, mas seus privilégios vêm de vários lugares e nem sempre desaparecem juntos.

Verifique também vínculos com recursos físicos e canais oficiais quando fizerem parte do procedimento institucional. Não anote senhas no checklist. Registre o identificador da conta, o responsável pelo ambiente e a ação esperada. O documento de acompanhamento precisa apoiar execução sem se tornar um catálogo de credenciais utilizáveis.

Separe contas pessoais de contas técnicas. Uma integração pode ter sido criada por uma pessoa e continuar necessária ao serviço. Isso não justifica manter o acesso pessoal antigo. Identifique a titularidade institucional, o responsável sucessor e a forma autorizada de administração antes de alterar o recurso técnico.

Reavalie a necessidade em vez de copiar perfis

Quando houver mudança de atividade, liste as operações necessárias à nova função. Compare com as permissões atuais e indique o que será mantido, removido ou concedido. Copiar o perfil de um colega pode reproduzir privilégios acumulados que também estão incorretos. A referência deve ser a atividade autorizada.

Peça validação à chefia do processo e ao responsável pelo sistema conforme a política local. A pessoa solicitante conhece sua tarefa, mas não deve aprovar sozinha uma ampliação de privilégio. Operações críticas podem exigir segregação de funções e verificação adicional. Essas condições devem ser reconhecidas antes de a alteração ser executada.

Registre exceções com justificativa, autoridade e condição de revisão. Uma necessidade temporária não deve virar permissão indefinida porque ninguém anotou o encerramento. Evite ainda manter acessos antigos por precaução genérica. Se existe uma tarefa de transição concreta, delimite-a e use o mecanismo institucional apropriado.

Preserve o trabalho por meios institucionais

Antes de uma transição planejada, identifique documentos, filas e rotinas cuja responsabilidade precisa mudar. Transfira a atribuição pelo sistema autorizado, preservando origem, histórico e restrições. Entregar a senha da pessoa que sai não é uma passagem adequada de responsabilidade e compromete a atribuição das ações futuras.

Caixas de correio, arquivos e agendas podem conter informação sujeita a regras de privacidade e gestão documental. A necessidade de continuidade não autoriza acesso irrestrito a tudo. Defina com as áreas competentes o que pode ser transferido, quem recebe e qual registro sustenta a providência. Não improvise cópias em dispositivos particulares.

Se a conta administra uma rotina automatizada, confira se existe outro administrador autorizado e se o serviço continuará funcionando. A orientação de teste de restauração ajuda a pensar dependências, mas revogar acesso não se confunde com recuperar cópias. Cada ação precisa de finalidade e verificação próprias.

Execute a revogação e trate sessões relacionadas

Conforme a política e o evento confirmado, desative contas e retire grupos, delegações e privilégios locais. Confira serviços que não recebem automaticamente a mudança da identidade central. Um bloqueio no diretório principal pode impedir novos logins e ainda deixar uma sessão já aberta ou uma autorização externa em funcionamento.

Peça ao responsável técnico que verifique os mecanismos disponíveis para invalidar sessões e autorizações relacionadas. Se credenciais compartilhadas ou segredos tiverem sido expostos à pessoa, avalie a rotação controlada e seus efeitos nas dependências. Não faça alterações amplas sem mapear o impacto, especialmente em contas técnicas de produção.

Preserve registros necessários à auditoria e à gestão documental. Bloquear a utilização de uma conta não significa apagar seu histórico. A LGPD inclui segurança e necessidade no tratamento de dados pessoais; os responsáveis devem considerar também obrigações de conservação e outras regras pertinentes antes de eliminar qualquer informação associada.

Confira o efeito antes de encerrar a solicitação

Para cada ambiente, registre ação, responsável, data, resultado e referência de evidência. Uma resposta de pedido recebido indica somente entrada na fila. O encerramento deve demonstrar que a alteração foi aplicada. Quando houver fornecedor, combine um retorno que permita distinguir recebimento, execução e eventual limitação técnica.

Use consultas administrativas e contas de teste autorizadas para confirmar a regra. Não peça que alguém utilize a credencial da pessoa desligada para testar. Verifique grupos, perfis, delegações e estado das sessões pelos meios disponíveis. A conferência deve ser proporcional ao risco e evitar a criação de novos acessos desnecessários.

Se uma etapa falhar, mantenha a pendência com responsável e contenção adequada. Não marque todo o procedimento como concluído porque a maioria das contas foi bloqueada. A lista de ambientes sem confirmação é parte essencial do resultado e permite que a liderança saiba qual exposição ainda exige tratamento.

Inclua terceiros e acessos concedidos a outras organizações

Fornecedores, estagiários e colaboradores externos também precisam de responsáveis internos e condições de término. Contratos e projetos podem acabar sem que a área de tecnologia receba aviso. Relacione o vencimento do vínculo à revisão das permissões, evitando depender apenas de uma campanha ocasional de limpeza de usuários.

A PREVIC divulgou em 2026 regras específicas para acessos externos aos seus sistemas, com atualização, suspensão ou revogação quando muda a necessidade. Esse exemplo pertence ao contexto da autarquia. Sua contribuição para outras instituições é mostrar que o ciclo do acesso deve acompanhar o vínculo e a atividade, observadas as regras locais.

Confirme quem pode solicitar e aprovar em nome da organização externa. Mudanças de representantes não devem ser aceitas apenas por um e-mail inesperado. Mantenha referências institucionais atualizadas e um meio de verificar a legitimidade da solicitação. A execução segura começa pela confiança no evento que motivou a alteração.

Use as falhas encontradas para melhorar o fluxo

Acompanhe movimentações sem confirmação de revisão, contas sem responsável e permissões excepcionais sem reavaliação. O foco é reduzir pontos cegos do procedimento. Um relatório de quantidade de bloqueios não mostra se o desligamento foi tratado a tempo nem se os sistemas mais críticos ficaram cobertos.

Quando houver sinal de uso indevido, acione o fluxo de resposta a incidentes, preservando evidências e limitando a circulação de dados. Não confunda uma revisão preventiva com investigação concluída: uma permissão indevida exige tratamento, mas não prova, por si só, que houve acesso ou vazamento.

No Grupo Edge, cibersegurança e governança de IA são frentes de expansão. A página para órgãos públicos apresenta o contexto institucional. Este procedimento oferece critérios de organização e verificação, sem anunciar serviço de gestão de identidades já disponível.

Perguntas frequentes