Pular para o conteúdo principal

Rotacionar segredo

Substitua o segredo de uma conta de serviço para manter integrações seguras e reduzir risco de uso indevido.

Quando usar​

  • Use conforme calendário de segurança da organização.
  • Use quando houver suspeita de exposição.
  • Use quando pessoas com acesso ao segredo mudarem de função ou saírem.

Antes de começar​

  • Planeje janela de troca com o dono da automação.
  • Confirme onde o novo segredo será armazenado.
  • Prepare atualização no sistema que usa a conta.

Passo a passo​

  1. Abra Contas de Serviço.
  2. Localize a conta.
  3. Escolha a ação de rotacionar segredo.
  4. Leia o aviso de impacto.
  5. Confirme a rotação.
  6. Copie o novo segredo no momento exibido.
  7. Atualize a automação e valide o funcionamento.

O que acontece depois​

  • O segredo anterior deixa de ser usado conforme o comportamento configurado pela organização.
  • A rotação fica registrada na auditoria.
  • A automação deve ser validada depois da troca.

Erros comuns​

  • Rotacionar sem avisar o dono da automação.
  • Não atualizar o sistema consumidor.
  • Guardar o novo segredo em local inseguro.

Boas práticas​

  • Mantenha calendário de rotação.
  • Teste a automação logo após a troca.
  • Revogue a conta se ela não tiver dono ou uso atual.

Próximos passos​