Recertificação de acesso
A revisão periódica de acessos: abrir a campanha, decidir manter ou revogar cada um, e fechar deixando registrado o que ficou sem resposta.
A tela
A tela real, no tema que você escolheu aqui em cima.
O que você encontra nesta tela
Um retrato da tela, lido dela mesma — muda quando a tela muda.
Ações disponíveis
Abrir campanhaFechar campanhaManterRevogar
A lista mostra
Pessoa e acessoSituaçãoJustificativa
Campos do cadastro
Competência
Prazo
Situação
Dhabertura
Dhfechamento
Observação
Comece aqui
Recertificar não é ler a lista — é decidir, e ficar registrado
A campanha congela o retrato dos acessos de cada pessoa no momento em que abre. A partir daí, alguém precisa olhar cada um e dizer MANTER ou REVOGAR. A evidência que a auditoria pede não é "a lista foi gerada": é "fulano olhou o acesso de beltrano e decidiu, nesta data". Sem o ato, a campanha é um retrato que ninguém assinou.
Como fazer
O retrato é o que torna a decisão possível
Cada linha mostra QUAL acesso a pessoa tem, não só o nome dela. É de propósito: uma fila que exibisse apenas nomes levaria qualquer revisor a clicar "manter" em tudo — e a evidência registraria uma revisão que não aconteceu. O retrato é congelado na abertura, então decidir dias depois não muda o que estava sendo revisado.
Regras
Revogar exige justificativa; manter, não
A assimetria é proposital. Manter é o estado que já existe e não muda nada. Revogar TIRA acesso de alguém que trabalha com ele, e a pessoa vai perguntar por quê — se a resposta não estiver gravada aqui, vira uma conversa de corredor que ninguém reconstitui seis meses depois, quando o auditor perguntar.
Fechar a campanha marca o que sobrou como NÃO RESPONDIDO
O que ficou sem decisão não vira "mantido" no fechamento. Silêncio não é aprovação, e a auditoria precisa enxergar a diferença entre "alguém olhou e manteve" e "ninguém olhou". O número de não respondidos aparece no aviso do fechamento justamente para não passar batido.
Perguntas frequentes
De quanto em quanto tempo isso deve ser feito?
A periodicidade é um parâmetro da empresa, em meses. O padrão da casa segue a prática de mercado (revisão trimestral ou semestral para acessos privilegiados), mas quem decide é a política de segurança do seu tenant — e é ela que a auditoria vai comparar com as datas das campanhas fechadas.
Revogar aqui tira o acesso na hora?
A decisão fica registrada com o seu nome e a data. O efeito sobre o perfil é aplicado pelo caminho normal de permissões — esta tela é o ato de REVISÃO e a sua evidência, não um atalho que muda acesso sem passar pela tela de Acessos, onde a mudança fica auditável do mesmo jeito.
Este artigo foi útil?
No mesmo módulo: Plataforma e segurança38
Acessos da pessoaMostra o acesso EFETIVO de um usuário: grupos, CNPJs e telas — com o grupo que concedeu cada tela.Acessos da plataformaO registro de quando a equipe de suporte da plataforma acessou a sua conta, o que fez e com qual autorização.Ambiente sandboxUm espelho de testes para experimentar sem tocar em produção. O que se faz no sandbox NÃO reflete em produção…Aplicativos conectadosAprove os aplicativos de IA que podem conversar com a sua conta pelo MCP e revogue o que já foi autorizado. U…Assistente fiscalQuatro passos para a nota sair do Tenka: estado, regime, código de segurança (CSC) e certificado A1 — com a r…AutomaçõesMonta regras "quando isso, faça aquilo" sem programar. O risco real é a cascata: uma automação que dispara ou…Autorizar aplicativoA tela em que você decide se um aplicativo externo pode agir na sua conta com as suas permissões. Você chega …Blog — conexão WordPressOnde você conecta o WordPress da sua empresa e ensina a IA a escrever como você: pauta (sobre o que falar), t…
Academia Tenka
Conhecer a AcademiaTrilhas de aprendizado do seu ramo, passo a passo, dentro da plataforma.