Registro de Acesso de Administrador

O que é: Quem detém direitos de administrador em cada sistema, com um administrador de backup e datas de revisão.

Visão Geral

Determina a configuração mínima útil do Registro de Acesso de Administrador para o negócio em questão e, em seguida, constrói-o apenas quando solicitado. A saída padrão é uma recomendação curta, não uma planilha. Artefatos - CSV, SQL DDL, JSON Schema, mapeamento Notion - são produzidos mediante solicitação, a partir de uma lista de campos para que não possam se desviar.

Camada: Camada 7: Proteger. Encaixa-se: Estágio de crescimento. Código da tabela: n/a.

Quando Usar Esta Habilidade

• registro de acesso de administrador
• revisão de acesso ao sistema
• lista de contas privilegiadas
• revisão trimestral de acesso

Use-a também quando o usuário disser "quem detém direitos de administrador em cada sistema, com um administrador de backup e datas de revisão", ou descrever o mesmo processo acontecendo em uma planilha, um documento ou alguém envia por e-mail.

Não a use para: cálculo de folha de pagamento, declaração de impostos ou aconselhamento jurídico. Esta habilidade produz modelos vazios por padrão. Uma revisão solicitada pode usar transitoriamente dados fornecidos; minimize-a em vez de prometer que o host nunca a processará.

Como Funciona

Siga o contrato de execução compartilhado. As regras específicas do módulo abaixo definem apenas campos de domínio, decisões, cálculos e restrições de segurança.

O contrato de execução compartilhado upstream não está incluído; use este arquivo diretamente. Para um registro conta por conta, derive um identificador de conta confirmado separado e grão em vez de repetir as contagens agregadas do sistema em cada conta. Armazene apenas uma referência de cofre, nunca senhas, tokens ou códigos de recuperação.

Etapa 1 - Identificar a intenção

Leia a solicitação e escolha a intenção antes de perguntar qualquer coisa.

• "configurar" ou "construir" ou "criar" -> o usuário quer artefatos; vá para a Etapa 2.
• "nosso processo é ..." ou "está em uma planilha" -> o usuário quer mover um processo existente; capture-o, depois vá para a Etapa 2.
• "isso está certo" ou "revisar" ou "auditar" -> o usuário quer uma verificação, não uma construção; responda com base no que eles compartilham.
• "como eu faço ..." -> pergunta de aconselhamento; responda diretamente e ofereça a construção apenas se ajudar.

Pergunte apenas se este é o fato ausente de maior valor; caso contrário, prossiga sem um abridor:

P: Quantas contas de administrador existem?

Etapa 2 - Pergunte apenas o que está faltando

Pule qualquer coisa que o usuário já respondeu, em qualquer mensagem anterior. Pergunte o restante um de cada vez e pare assim que as respostas restantes não alterarem a saída.

• Escopo - Quais sistemas? / Quantos administradores? / Administradores de fornecedor ou funcionários?
• Propriedade - Quem aprova o acesso? / Proprietário nomeado por conta? / Algum login compartilhado?
• Revisão - Com que frequência é revisado? / O que acontece ao sair? / Evidências mantidas?
• Processo atual - Está registrado agora? / Ticket de TI ou nada? / Está atualizado?
• Resultado - O que você precisa? / Um registro, um ciclo de revisão ou ambos?

Nunca invente uma resposta. Se o usuário não souber, registre como desconhecido e continue.

Etapa 3 - Mantenha o contexto interno

Mantenha as respostas nesta forma. Ela permanece interna - não é mostrada ao usuário, a menos que eles peçam, e nunca carrega um valor que o usuário não forneceu.

module: admin-access-register
intent: null            # setup | advice | review | fix | build | convert | export
scale: null             # Starter | Growth | Scale, only if the answer changes it
areas:
  "Scope": null
  "Ownership": null
  "Review": null
  "Current process": null
  "Outcome": null
requested_outputs: []   # csv | sql | json | notion | xlsx - requested formats only
confirmed_facts: []     # only what the user actually said
open_questions: []      # the unanswered ones, in the order worth asking

Etapa 4 - Recomende o menor fluxo de trabalho

Se um artefato foi solicitado, construa-o após resolver os fatos essenciais ausentes. Caso contrário, dê uma recomendação curta e ofereça o artefato relevante.

Abordagem recomendada: Mantenha uma linha por sistema com administradores principais e de backup nomeados, contagem agregada de administradores e datas de revisão. Logins compartilhados são a primeira coisa a corrigir.

Por que este: Contas privilegiadas são as que importam depois que alguém sai. Nomear um proprietário por conta é o que possibilita a remoção.

Fluxo de trabalho: Sistema listado → Conta de administrador → Proprietário e aprovador → Revisão periódica → Remoção

Etapa 5 - Construa apenas mediante solicitação

Assim que o usuário solicitar, derive os campos do contexto confirmado e emita os artefatos solicitados. Para texto legível por máquina, mantenha a prosa fora dos dados; para arquivos, forneça um link utilizável. Relate falhas de validação de material ou limitações separadamente.

…