Um editor de PDF, uma agenda online ou um serviço de automação pode pedir acesso à conta Google ou Microsoft. Meses depois, a ferramenta deixa de ser usada, mas a autorização pode permanecer. Revisar essas conexões ajuda a descobrir o que ainda acessa os dados da empresa e quais integrações dependem daquela permissão.
Entrar com uma conta e liberar dados são ações diferentes
O Google distingue conexões para login, contas vinculadas e acesso a dados. Remover uma conexão de login não exclui automaticamente a conta nem os dados guardados pelo serviço terceiro. Já a retirada de acesso pode interromper funções que dependiam dessa autorização.
Em ambientes empresariais Microsoft, a revisão de permissões no Microsoft Entra também envolve controles administrativos. O que o usuário consegue ver ou remover depende do tipo de autorização e do papel que possui. Se uma integração atende toda a empresa, converse com o administrador antes de agir.
Monte uma lista curta e verificável
Para cada aplicativo, anote nome, fornecedor, finalidade, responsável interno, permissões descritas e última utilização conhecida. “Não reconheço” é motivo para investigar; não basta, sozinho, para concluir que o aplicativo é malicioso. Alguns nomes exibidos correspondem ao fornecedor técnico de uma ferramenta contratada.
- Em uso e necessário: confirme se a permissão continua adequada à tarefa.
- Sem uso e sem dependência: planeje a retirada de acesso e registre a decisão.
- Finalidade desconhecida: consulte quem administra a conta e o sistema relacionado.
- Acesso inesperado ou suspeito: preserve os dados da conexão e acione o responsável pela segurança.
Um exemplo de limpeza que precisa de teste
Em uma empresa fictícia, um aplicativo com nome pouco familiar aparece autorizado a acessar a agenda. A primeira impressão é de que se trata de um teste antigo. Ao perguntar à recepção, o gestor descobre que ele sincroniza os horários de atendimento. Revogar sem verificar deixaria novas reservas fora da agenda compartilhada.
Nesse caso, a decisão foi documentar a dependência, confirmar o fornecedor e revisar o nível de acesso. Outro aplicativo, usado apenas para converter um arquivo meses antes, não tinha mais responsável ou função. Sua conexão pôde ser retirada pelo controle oficial, depois da confirmação de que nenhum documento necessário dependia dele.
Verifique o resultado da remoção
Após retirar uma permissão, confira se a conexão deixou de aparecer e se os processos restantes continuam funcionando. Se quiser encerrar também o cadastro no fornecedor, faça isso pelos controles próprios dele. Cancelamento de assinatura, exclusão de dados e revogação de acesso são procedimentos distintos.
Essa auditoria complementa a revisão de extensões do navegador e a adoção do menor privilégio. Para a próxima contratação, registre a autorização no momento em que ela for concedida. Saber por que um aplicativo recebeu acesso torna a limpeza futura muito mais simples e reduz decisões feitas às pressas.
0 comentários
Participe da conversa. Todos os comentários passam por moderação.