Acesso de emergência no PAM: grupo, alertas e revisão

O acesso de emergência deixa os responsáveis de um grupo restrito aceder a qualquer conta privilegiada num incidente, sem o circuito normal de aprovação, mas com confirmação de um segundo responsável, gravação total e revisão obrigatória.

Como defino o grupo?

1. Crie em «Gerir» › «Grupos» um grupo com os responsáveis (pelo menos dois membros ativos).
2. Em «PAM» › «Acesso de emergência», escolha-o em «Grupo de acesso de emergência». «Nenhum (acesso de emergência desligado)» desliga a funcionalidade.
3. Escolha «Pedir a um segundo administrador». Definir o grupo é sempre a quatro olhos.

A consola mostra quantos responsáveis ativos existem.

Como corre um acesso de emergência?

1. Um responsável pede (duração até 60 minutos, referência do incidente, justificação com pelo menos 20 caracteres).
2. Outro responsável confirma com a passkey em 15 minutos.
3. O requerente ativa o acesso, também em 15 minutos.
4. Responsáveis e administradores recebem emails no pedido e na confirmação.
5. No fim, a credencial é rodada.

Os pedidos de emergência não passam pelos aprovadores normais nem pelo telemóvel.

A revisão

Cada acesso abre uma revisão com prazo de 72 horas («Revisão até»). Um administrador que não seja responsável:

1. Abre o acesso na lista.
2. Escolhe «Justificado» ou «Não justificado» e escreve as «Notas da revisão (opcional)».
3. Aparece «Revisão registada.»

Se houver revisões em atraso, a consola avisa e é enviado um lembrete diário por email.

Boas práticas

• Mantenha o grupo pequeno e revisto.
• Trate cada acesso «Não justificado» como incidente de segurança.