Em sentido horário, a partir do topo: finalidade, responsável, permissão e revisão. Cada conexão precisa de uma resposta clara.
Acompanhe um Convite Cotidiano
Neste exemplo, durante um lançamento confidencial, o responsável convida um assessor externo a revisar uma minuta de acordo. A pasta compartilhada também contém discussões de orçamento e planos internos. Convidar o assessor para a pasta inteira resolveria a entrega imediata, mas decidiria ao mesmo tempo sobre informações alheias à sua tarefa.
Separe primeiro o conjunto documental necessário. O assessor precisa da minuta e do contexto para interpretá-la. Um operador precisa das tarefas de execução. Um assistente delegado precisa dos dados de agenda. O responsável coordena decisões e aprova exceções. Essas finalidades são um ponto de partida mais útil que uma classificação ampla como participante de confiança.
Conecte Finalidade, Material e Responsável
O mapa acompanha quatro caminhos: do responsável ao assessor pelo conjunto de revisão aprovado; ao operador pelo registro de tarefas; ao assistente pela agenda; e dos participantes ao responsável para pedir exceções. Cada caminho tem uma razão, uma ação permitida e um evento de revisão.
O NIST descreve o menor privilégio em termos do acesso necessário ao trabalho atribuído. Neste exemplo, isso significa definir a tarefa antes de conceder a permissão. A tabela é um apoio ao planejamento. Ela não altera as permissões nos sistemas envolvidos.
Role a tabela horizontalmente para comparar todas as colunas.
| Papel | Finalidade e Material | Ação Permitida | Responsável pela Decisão | Evento de Revisão ou Encerramento |
|---|---|---|---|---|
| Responsável pelo Projeto | Coordenar decisões sobre o registro do projeto | Aprovar mudanças e gerir o registro | Patrocinador designado do projeto | Transferência de responsabilidade ou encerramento |
| Assessor Externo | Avaliar a minuta aprovada e seu contexto | Ler e comentar o conjunto de revisão | Responsável pelo projeto | Revisão concluída ou substituição do assessor |
| Operador | Coordenar a execução pelo registro de tarefas | Atualizar as tarefas atribuídas | Responsável pelo projeto | Mudança de atribuição ou encerramento |
| Assistente Delegado | Organizar reuniões com os dados de agenda | Atualizar a agenda do projeto | Responsável pelo projeto | Fim da delegação ou saída do assistente |
Resolva uma Exceção sem Abrir Tudo
O assessor percebe que uma premissa de orçamento muda a interpretação da minuta. Uma recusa absoluta poderia impedir um trabalho útil ou incentivar o envio informal de uma cópia. O responsável deve avaliar o pedido, escolher o menor conjunto de informações que seja útil e registrar o uso permitido e o evento de revisão.
Pode bastar um trecho aprovado, com contexto suficiente para ser compreendido. Pode ser necessário acessar um registro adicional específico. A decisão depende da tarefa; ocultar contexto até tornar um documento enganoso não oferece proteção útil.
Dê aos participantes um caminho claro para esses pedidos. Um processo de exceções utilizável facilita o compartilhamento criterioso. Também identifica solicitações recorrentes que podem indicar a necessidade de rever o modelo original.
Trate a Saída e o Encerramento como Eventos
Se o assistente sair, revise os acessos delegados e os convites, links compartilhados ou dependências de recuperação pertinentes. Retirar um papel de uma tabela de planejamento não equivale a concluir essas mudanças nos sistemas envolvidos. Registre quem as executa e o que confirma sua conclusão.
No encerramento, decida quais registros precisam permanecer, quem responde por eles e quem ainda precisa de acesso. As permissões de trabalho não devem se tornar automaticamente permissões de arquivo por tempo indeterminado. Retirar o acesso não recolhe informações já baixadas, copiadas ou compartilhadas; essas consequências precisam de tratamento próprio.
Use o Mapa na Próxima Revisão
Para cada conjunto importante de informações, escreva a tarefa, o participante, a ação permitida, quem aprova e a condição de encerramento. Acrescente o sistema que contém as informações e a pessoa que pode mudar suas permissões. Depois, examine uma exceção e uma saída do início ao fim.
O mapa é útil quando produz uma decisão que alguém consegue executar. Mantenha-o alinhado à configuração real e reveja-o quando o projeto mudar. O acesso real depende da aplicação dos controles no sistema pertinente.