OpenCyber Academy
Curso rápido · Aula 8 · Português
Código do curso: OCA-002Aula 08: OCA-002-A008

A conta do substituto termina quando o trabalho dele termina

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 08 traduzida. Mapa, exemplo, EX062.

flowchart TD
  L["O registro de mudanças identifica a conta do substituto a desativar"] --> D{"A desativação está registrada?"}
  D -->|Não| F["A conta continua sendo uma pendência de desligamento"]
  D -->|Sim| K["A revisão mensal pode citar aquela linha do registro"]
  F --> M["Um segundo fator não substitui a desativação"]

A revisão mensal procura a linha que falta no registro. Não presume que a conta tenha deixado de funcionar sozinha.

Desenho lógico

substituto de segunda-feira
    conta pessoal criada antes do primeiro paciente
    segundo fator ativado
    registro identifica qual conta desativar quando o substituto sair
        |
        +-- "a semana acabou" não é uma desativação
        +-- uma chave de segurança deixada na gaveta não é uma desativação
        +-- o item "contas de quem saiu", na revisão, significa conferir essa linha

Objetivos de aprendizagem

Depois deste capítulo, você deverá ser capaz de:

  1. Tratar a instrução de desativação no registro como não concluída até que uma desativação seja registrada.
  2. Recusar manter a conta do substituto ativa só porque existe um segundo fator.
  3. Registrar a desativação onde a Dra. Moss e Sofia possam lê-la.

8.1 O segundo fator não é um interruptor de desligamento

O Capítulo 2 recusou um login compartilhado da recepção para o substituto e criou uma conta pessoal, com segundo fator, antes do primeiro paciente. O mesmo registro identifica qual conta desativar quando o substituto sair. A rotina mensal inclui as contas de quem saiu. Um colega argumenta que é seguro manter a conta porque a entrada exige a chave. A chave reduz uma via de acesso. Não encerra a conta. Uma chave deixada na clínica, ou um fator que nunca foi removido, ainda pertence a uma conta que deveria ter sido encerrada.

A pergunta da revisão é delimitada. O registro de mudanças contém a desativação, com uma data, depois do último dia do substituto? Se não contém, a constatação é uma conta aberta de alguém que saiu. Sofia a desativa e escreve a linha. Não espera o próximo cartão de incidente para descobrir uma entrada.

8.2 Exemplo resolvido

Tabela da aula; deslize para ver todas as colunas →

Motivo apresentado para manter a conta O que o registro mostra Decisão
"O segundo fator está ativado." Um controle sobre uma conta ativa Desativar mesmo assim e registrar em seguida
"O substituto pode voltar no mês que vem." Não há aprovação da Dra. Moss para manter uma conta permanente Desativar. O retorno exige nova aprovação
"A semana terminou, então o sistema deve ter expirado a conta." Nenhuma expiração desse tipo está registrada Não presumir
"A desativação já está no registro, com data posterior ao último dia." O item da revisão foi atendido Citar aquela linha. Não desativar duas vezes sem conferir

Caso sintético. O substituto não tem nome informado. Não acrescente um nome pessoal.

Erros e limites

Desativar a conta do substituto não remove as contas próprias da equipe de recepção nem altera os doze arquivos cujo acesso foi restringido. Um substituto posterior corresponde a uma nova conta, aprovada novamente, e não à reativação desta, a menos que a Dra. Moss registre essa decisão.

Aplicar

  • EX062 — Desligamento ou conta esquecida? O último dia do substituto já passou. O registro ainda informa apenas qual conta desativar. O segundo fator continua ativado. Qual é a constatação e que linha precisa ser acrescentada?
    Mostrar critérios de avaliação
    Rubrica: 3 = a conta continua aberta; desativá-la; registrar a data no registro de mudanças; o segundo fator não é substituto da desativação;; 2 = desativar e registrar;; 1 = uma ação;; 0 = nenhuma.
Respostas comentadas

EX062. A conta do substituto continua aberta porque a desativação nunca foi anotada no registro. Desative-a e escreva a data. O segundo fator não encerra a conta.