Senha local por máquina, rotacionada
“A senha de administrador local é a mesma em todas as máquinas — e está num papel.”
São 11h e o suporte precisa da senha de administrador local de uma máquina. Ele não recebe a senha por mensagem nem a decora: pede pelo sistema, e a senha atual é revelada com prazo, com aprovação a quatro olhos e registro de quem viu. Quando o prazo acaba, ela gira.
Três situações que a operação reconhece.
A senha de administrador igual em todas as máquinas
Hoje: Ela está num documento compartilhado, foi decorada por gente que já saiu, e trocá-la significa visitar o parque inteiro.
Com o InvenTI: A senha é por máquina e gira sozinha; ninguém precisa decorar, porque ninguém precisa guardar.
O técnico que precisa de privilégio por dez minutos
Hoje: Ou ele vira administrador para sempre, ou o chamado espera alguém com permissão aparecer.
Com o InvenTI: A elevação é temporária e com dono: prazo, motivo e registro de quem pediu e quem aprovou.
A conta que ficou depois que a pessoa saiu
Hoje: O desligamento passa pelo RH e pelo e-mail, mas a conta local na máquina continua lá.
Com o InvenTI: A conta local entra no ciclo do ativo: quando o equipamento é devolvido, ela não sobrevive à devolução.
Em linguagem de resultado.
Revelação com prazo e aprovação a quatro olhos
Log de acesso por credencial
Política de senha local por recorte do parque
O que este módulo não faz
Entregue, mas sem bateria de regressão. E não há captura desta tela publicada: o cofre está vazio na base de demonstração, e captura de tela vazia não prova nada.
Se hoje você usa LAPS: ele resolve a rotação. O que muda é a aprovação a quatro olhos e o log por credencial, ao lado do chamado que motivou o acesso.