A criação de contas em massa é um evento curto. A gestão continua durante todo o tempo em que essas identidades existem. Esta lista ajuda a equipe a ir da solicitação à desativação sem perder o controle dos responsáveis, das credenciais ou do motivo pelo qual cada conta Outlook foi criada.
Use-a junto com o Criador de contas Outlook em massa e adapte-a à política de segurança da sua organização. A lista não substitui as regras do provedor nem a aprovação interna; ela fornece uma estrutura operacional repetível para o fluxo aprovado.
Antes de criar o lote
- Confirme se o caso de uso está autorizado e é permitido pelos serviços de destino
- Defina uma pessoa responsável pelo lote
- Determine a quantidade e evite criar um estoque sem uso
- Escolha uma convenção de nomes baseada no projeto
- Selecione o gerenciador de senhas, cofre ou repositório de segredos antes de baixar qualquer arquivo
- Defina uma data de revisão e uma data prevista de desativação
Durante o processamento da tarefa
- Mantenha o ID da tarefa junto ao registro do projeto
- Acompanhe o status em vez de presumir que todas as contas solicitadas foram concluídas
- Registre as alterações de configuração entre os lotes
- Investigue falhas repetidas antes de enviar uma tarefa maior
- Restrinja o acesso ao painel às pessoas que operam o fluxo de trabalho
Quando os resultados estiverem prontos
- 1Revise a quantidade concluída e todos os itens com falha
- 2Baixe somente o formato exigido pelo processo posterior aprovado
- 3Importe imediatamente as credenciais para um armazenamento restrito
- 4Atribua um responsável ou status a cada conta
- 5Remova as cópias temporárias da exportação depois de confirmar a importação segura
- 6Documente a entrega sem colar senhas nas ferramentas de gestão de projetos
Uma exportação é um arquivo de credenciais
Trate a exportação CSV como um arquivo de credenciais. Não a envie por e-mail, não a deixe em uma pasta Downloads compartilhada nem a anexe a um chamado de projeto sem restrição.
Revisão mensal de acesso e ciclo de vida
| Item da revisão | Pergunta | Ação |
|---|---|---|
| Responsável | Esta conta ainda tem um responsável definido? | Reatribua ou desative a conta |
| Finalidade | O projeto aprovado ainda está ativo? | Encerre as contas que não são mais necessárias |
| Acesso | Quem pode ler as credenciais atualmente? | Remova acessos desnecessários ao cofre |
| Recuperação | A equipe responsável consegue recuperar a conta? | Atualize o processo de recuperação aprovado |
| Incidentes | Houve atividade suspeita ou bloqueio sem explicação? | Investigue e troque as credenciais afetadas |
Use a lista de verificação de acesso a contas de e-mail quando a revisão incluir Gmail, Yahoo e Outlook. Para caixas mantidas entre projetos, registre também o prazo de atividade descrito no guia de inatividade do Outlook.com, em vez de presumir que credenciais armazenadas garantem que a caixa continuará disponível.
Desativando um lote de contas
Quando um ciclo de testes ou projeto terminar, remova integrações, revogue acessos posteriores, arquive apenas os registros exigidos pela sua política e desative a conta pelo processo adequado do provedor. Uma etapa clara de desativação impede que credenciais antigas se tornem acessos invisíveis de longo prazo.