Como definir níveis de acesso, perfis de acesso, zonas de segurança, áreas restritas e permissões em sistemas de controle de acesso físico.

Confira!

Níveis de acesso, perfis de acesso, zonas de segurança e permissões de acesso são formas complementares de transformar o risco físico de uma instalação em regras objetivas de autorização. Em um sistema bem projetado, a pergunta não é apenas se uma pessoa “tem acesso”, mas a quais áreas, em qual sentido, em quais condições, com qual credencial, durante qual período e com quais exceções.

Uma arquitetura coerente começa pelo zoneamento físico e pela criticidade dos ativos. As áreas públicas, controladas, restritas e críticas não devem receber o mesmo tratamento; cada transição entre zonas cria um ponto em que identidade, autenticação e autorização precisam ser avaliadas. O perfil de acesso então agrupa permissões compatíveis com uma função, vínculo ou necessidade operacional, evitando liberar portas individualmente sem uma lógica rastreável.

Essa abordagem é especialmente importante em plantas industriais, edifícios corporativos, hospitais, data centers, subestações, centros logísticos e instalações públicas. Quanto maior o número de pessoas, portas, pavimentos, terceiros e exceções, maior o risco de uma política de permissões crescer de forma desordenada. O projeto deve transformar a política de segurança em uma estrutura verificável, documentada e testável.

Níveis de acesso, perfil de acesso, zona de segurança e permissão: qual é a diferença

Os termos aparecem juntos, mas não significam a mesma coisa. Tratar todos como sinônimos produz ambiguidades que depois reaparecem na configuração do software, na matriz funcional, nos testes de aceitação e na operação diária.

ConceitoPergunta que respondeExemplo de aplicação
Zona de segurançaQual é o nível de proteção exigido por uma área física?recepção, área administrativa, laboratório, sala elétrica, data hall
Área restritaQual ambiente exige autorização específica para entrada?CPD, arquivo sensível, sala-cofre, almoxarifado crítico
Nível de acessoAté onde determinado grupo pode avançar na hierarquia física?acesso geral, restrito, crítico
Perfil de acessoQue conjunto de permissões será atribuído a uma pessoa ou função?manutenção elétrica, operação, limpeza, visitante acompanhado
Permissão de acessoQual ação concreta é autorizada?entrar pela porta P-023, usar elevador até o 8º pavimento, acessar garagem

A zona descreve o espaço e sua criticidade. O perfil descreve a regra atribuída à identidade. A permissão materializa essa regra em pontos de acesso, sentidos, pavimentos, horários ou funções. O nível de acesso é uma forma de organizar a progressão entre áreas, mas não deve virar uma classificação abstrata desconectada do risco real.

Em instalações pequenas, esses conceitos podem parecer excessivos. Em ambientes com dezenas ou centenas de portas, porém, eles são o que impede que a autorização seja administrada como uma lista manual de exceções.

O projeto deve começar pelo risco e pelos ativos, não pelo organograma

Zonas e perfis não devem nascer da parametrização do software. O Projeto de Controle de Acesso deve transformar riscos, fluxos e ativos em permissões rastreáveis, evitando liberações excessivas e exceções sem governança.

Conheça o serviço de Projeto de Controle de Acesso

Um erro recorrente é criar perfis diretamente a partir dos departamentos da empresa: “Financeiro”, “TI”, “Engenharia”, “Manutenção” e assim por diante. O organograma ajuda a entender funções, mas não substitui a análise física.

Duas pessoas do mesmo departamento podem ter necessidades de acesso diferentes. Um engenheiro de manutenção pode precisar entrar em salas elétricas e áreas técnicas, enquanto outro, com função administrativa, não. Da mesma forma, profissionais de áreas distintas podem compartilhar uma mesma necessidade operacional, como acesso a uma doca ou a um centro de operação.

O processo de engenharia deve seguir outra lógica:

Do risco físico às permissões de acesso verificáveis

Ativos e processos

Ameaças e riscos

Zonas de segurança

Pontos de transição

Perfis de acesso

Permissões

Matriz funcional

Testes e evidências

Do risco físico às permissões de acesso verificáveis

Primeiro são identificados ativos, processos críticos, requisitos regulatórios e consequências de um acesso indevido. Depois são definidas as zonas e suas fronteiras. Só então faz sentido decidir quais funções podem atravessar cada fronteira e sob quais condições.

Essa sequência evita dois problemas opostos: liberação excessiva, quando o perfil concede acesso além do necessário, e fragmentação excessiva, quando cada pessoa recebe uma coleção quase única de portas que se torna impossível de governar.

Como estruturar zonas de segurança e áreas restritas

Zonas de segurança são agrupamentos físicos com requisitos de proteção semelhantes. Elas podem coincidir com pavimentos, setores, edifícios ou perímetros, mas não precisam seguir a arquitetura civil de forma literal. Uma mesma edificação pode conter várias zonas, e uma zona pode abranger ambientes fisicamente separados se a política de proteção for equivalente.

Uma taxonomia prática pode usar termos como pública, controlada, restrita e crítica, desde que o projeto deixe claro que essas denominações são uma convenção da instalação e não uma escala normativa universal. O que importa é a associação entre risco, requisitos e controles.

Uma área pública pode admitir circulação sem credencial até determinado ponto. Uma área controlada pode exigir identificação simples. Uma área restrita pode exigir credencial individual e regra de autorização. Uma área crítica pode exigir autenticação multifator, anti-passback, dupla custódia, acompanhamento, maior supervisão de eventos ou outras medidas proporcionais ao risco.

O zoneamento precisa considerar também as transições. Muitas falhas acontecem não dentro da área crítica, mas na passagem entre áreas com exigências diferentes. É nessa fronteira que o projeto define leitor, barreira, sentido controlado, sensor de porta, autenticação, tratamento de emergência e evento esperado.

Evitar zonas que existem apenas no software

Uma zona lógica só é útil quando corresponde a uma realidade operacional verificável. Se o software possui “Zona 4” mas ninguém sabe quais portas a delimitam, quais ativos ela protege ou qual regra de entrada aplica, a classificação perdeu sua função de engenharia.

Cada zona deve possuir, no mínimo, uma definição, uma justificativa, seus pontos de fronteira e a relação de perfis autorizados. Em ambientes críticos, convém também registrar responsáveis pela autorização e critérios de revisão periódica.

Áreas restritas não são todas iguais

O termo áreas restritas aparece com frequência em políticas de segurança, mas é amplo. Uma sala de telecomunicações, uma farmácia hospitalar, um arquivo, um laboratório e uma subestação podem ser todos “restritos” e, ainda assim, exigir controles diferentes.

O projeto deve traduzir a restrição em requisitos: quem autoriza, quem entra, se o acesso é desacompanhado, quais fatores de autenticação são exigidos, se existe limite temporal, se eventos precisam de vídeo associado, se há anti-passback ou se a entrada depende de outro estado operacional.

Como criar perfis de acesso sem perder governança

Um perfil de acesso é um pacote de permissões que pode ser atribuído a pessoas com necessidades semelhantes. Essa abstração reduz erros porque permite administrar regras no nível de função, vínculo ou atividade, em vez de configurar porta por porta para cada usuário.

O modelo deve buscar o princípio de menor privilégio físico: conceder somente o acesso necessário para a função e pelo tempo necessário. O objetivo não é restringir por princípio, mas reduzir a superfície de exposição e tornar cada autorização justificável.

Perfis úteis costumam nascer de combinações como:

  • função operacional;
  • local de trabalho;
  • criticidade das áreas necessárias;
  • vínculo — empregado, terceiro, visitante, fornecedor, auditor;
  • necessidade de acesso fora do horário padrão;
  • necessidade de acesso desacompanhado;
  • autorização para veículos, docas, elevadores ou áreas técnicas;
  • requisitos adicionais de autenticação.

O perfil “manutenção” sozinho pode ser amplo demais. Em uma instalação complexa, pode haver manutenção elétrica, HVAC, telecom, civil e segurança, cada uma com necessidades distintas. A granularidade deve ser suficiente para representar o risco sem criar centenas de perfis quase idênticos.

Perfil base e exceções controladas

Uma boa prática operacional é separar o perfil base das exceções. A pessoa recebe o que sua função exige normalmente; permissões extraordinárias são temporárias, justificadas e, quando possível, possuem expiração automática.

Isso reduz o fenômeno de acúmulo de privilégios: alguém muda de função, recebe novas permissões e conserva as antigas por falta de revisão. Em integrações com RH e IAM, eventos de mudança de cargo ou lotação devem provocar reavaliação do perfil, não apenas adicionar acessos.

Perfis por função não dispensam aprovação

Automatizar a atribuição com base em cargo ou grupo corporativo melhora escala, mas não significa que todo mapeamento deva ser automático. Áreas críticas podem exigir uma segunda aprovação, comprovação de treinamento ou autorização do responsável pelo ativo.

A engenharia deve definir quais permissões podem derivar automaticamente de uma fonte de identidade e quais dependem de um workflow específico.

Permissões de acesso devem ser expressas de forma verificável

Uma permissão não deveria ser descrita apenas como “acesso ao prédio”. Para ser testável, é preciso dizer onde, em qual sentido, quando e sob quais condições.

Em uma porta, a regra pode definir entrada controlada e saída livre. Em outra, entrada e saída podem exigir leitura para manter estado de presença. Em uma catraca, o perfil pode autorizar uma direção específica. Em estacionamento, a autorização pode depender do vínculo entre veículo e condutor. Em elevadores, pode limitar os pavimentos disponíveis.

Uma estrutura de permissão pode combinar:

DimensãoExemplos
Identidadeempregado, terceiro, visitante, equipe de emergência
Localedifício, zona, área, porta, catraca, pavimento
Sentidoentrada, saída, ambos
Tempodias, turnos, janelas, feriados, validade
Autenticaçãocartão, PIN, biometria, dois fatores
Estadoanti-passback válido, treinamento vigente, acompanhamento
Exceçãomanutenção programada, contingência, emergência

Essa decomposição transforma a política de segurança em regras que podem ser implementadas e testadas. Também facilita a investigação de um acesso negado: é possível identificar se a causa foi área, horário, fator, estado ou validade.

Níveis de acesso não devem ser uma simples escala de 1 a 5

É comum encontrar instalações que classificam usuários como “nível 1”, “nível 2”, “nível 3” e assim por diante. Essa estratégia parece simples, mas pode gerar interpretações perigosas se um número maior significar automaticamente “acessa tudo abaixo”.

A realidade física raramente é perfeitamente hierárquica. Quem acessa um laboratório de alta criticidade não necessariamente precisa acessar a tesouraria. Um técnico de infraestrutura pode entrar no data center e não ter qualquer razão para acessar arquivos de RH.

Por isso, níveis podem ajudar a comunicar criticidade, mas as permissões devem ser definidas por necessidade. O modelo mais robusto é uma combinação de zona + função + condição, não uma escada universal de privilégios.

Quando existir hierarquia, ela deve ser explicitamente documentada. O software não deve inferir que um perfil crítico concede acesso irrestrito a todas as áreas da instalação sem que isso tenha sido uma decisão de projeto.

Zonas, áreas e anti-passback precisam compartilhar o mesmo modelo espacial

Regras de anti-passback e presença dependem de saber em que área o sistema considera a pessoa localizada. Se as zonas usadas na política de permissões não correspondem às zonas configuradas para presença, surgem inconsistências difíceis de operar.

Uma porta de transição entre Zona A e Zona B pode registrar a mudança de estado. Se uma saída não é lida, se existe rota alternativa ou se uma porta de emergência contorna o fluxo normal, o sistema pode perder a coerência de presença.

O projeto deve decidir quais áreas realmente precisam de rastreamento de estado e quais são apenas agrupamentos administrativos. Nem toda zona de segurança precisa ser uma zona de anti-passback, e nem toda regra de presença exige bloqueio hard.

Essa decisão deve aparecer na matriz funcional e no plano de testes. Um diagrama espacial ou uma planta com fronteiras de zona também é muito mais útil do que tentar reconstruir a lógica apenas a partir da configuração do software.

Horários, calendários e validade fazem parte da permissão

Permissão física não é necessariamente permanente. Um perfil pode ser válido somente em dias úteis, durante um turno, em uma janela de manutenção ou durante a vigência de um contrato.

Por isso, o tempo deve ser tratado como uma dimensão da autorização. A mesma pessoa pode estar autorizada a entrar em determinada área durante o expediente e precisar de aprovação adicional fora dele. Um terceiro pode possuir permissão até o término da ordem de serviço. Um visitante pode ter uma janela de poucas horas.

O sistema deve administrar essas regras sem transformar exceções temporárias em direitos permanentes. A expiração automática é um controle importante porque reduz dependência de remoção manual posterior.

A programação de horários, turnos, calendários e feriados merece especificação própria, especialmente em instalações 24×7, porque mudanças de data, virada de turno, feriados locais e operação offline podem alterar o resultado da autorização.

Visitantes, terceiros e prestadores exigem perfis próprios

Copiar o perfil de um colaborador para um terceiro é um atalho operacional perigoso. O vínculo externo tem características próprias: patrocinador, contrato, validade, necessidade de escolta, treinamento, áreas permitidas e processo de encerramento.

Visitantes também não devem herdar um “perfil visitante” excessivamente amplo apenas por conveniência. O perfil pode depender do anfitrião, do local da reunião, do período e do tipo de visita.

A política de permissões deve prever esses grupos desde o projeto. Caso contrário, a operação cria perfis improvisados após a implantação, fora da rastreabilidade original.

Integração com RH, Active Directory e IAM muda a escala da governança

Em sistemas corporativos, a identidade pode nascer em RH, diretórios ou plataformas de IAM. Isso permite automatizar parte do ciclo Joiner-Mover-Leaver: admissão, mudança e desligamento.

A integração, porém, precisa definir claramente a fonte de verdade. RH pode ser responsável pelo vínculo empregatício; IAM pode organizar funções digitais; o sistema físico continua responsável por aplicar permissões a zonas e pontos de acesso.

O mapeamento entre um grupo corporativo e um perfil físico deve ser versionado e auditável. Uma alteração em um grupo de diretório não deveria produzir acesso a uma área crítica sem que a regra tenha sido previamente projetada e aprovada.

Também é necessário tratar conflitos. Se uma pessoa pertence a dois grupos, o resultado será a união das permissões? Haverá regra de negação explícita? Uma autorização temporária pode ampliar o perfil? Quem revisa essas combinações? Essas decisões fazem parte da arquitetura, não apenas da configuração do produto.

Como representar zonas e perfis na matriz funcional

Quando a política precisa relacionar perfis, zonas, sentidos, horários, APB, integrações e emergência, a matriz funcional é o elo entre requisito, configuração e teste. Essa documentação reduz ambiguidade na contratação e no aceite.

Veja como a A3A estrutura Projetos de Controle de Acesso

A matriz funcional transforma a lógica conceitual em requisito de projeto. Cada ponto de acesso deve relacionar origem, destino, sentido, leitores, sensores, eventos e integrações. Para governar níveis e perfis, a matriz pode ser complementada por uma matriz de autorização.

Um exemplo simplificado:

PerfilZona públicaZona controladaZona restritaZona crítica
Visitantepermitidoacompanhadonãonão
Administrativopermitidopermitidoconforme funçãonão
Manutenção técnicapermitidopermitidoconforme disciplinasob autorização
Operação críticapermitidopermitidopermitidoconforme função

Essa tabela não deve ser interpretada como modelo universal. Ela demonstra a necessidade de registrar explicitamente a relação entre perfis e zonas.

Em um projeto real, a granularidade pode aumentar para edifícios, pavimentos, portas, horários, fatores e exceções. O importante é que a regra permaneça rastreável do requisito até o teste de aceitação.

Emergência e segurança da vida têm precedência sobre a política normal

Uma autorização de segurança patrimonial não pode ser aplicada de forma que comprometa os requisitos de saída, evacuação, combate a incêndio ou demais funções de segurança da vida.

O sistema deve definir como portas, catracas, eclusas e outros meios controlados se comportam em emergência. A regra pode envolver liberação, desbloqueio local, interfaces com sistemas de incêndio, acionamentos de emergência e modos específicos de operação.

Essas condições não são “perfis de usuário”. São estados do sistema que podem alterar temporariamente a política normal. Por isso, devem ser tratadas na matriz de causa e efeito e verificadas no comissionamento.

Da mesma forma, equipes de emergência podem possuir autorizações específicas, mas isso não substitui o comportamento seguro exigido da instalação.

Revisão periódica de permissões evita acúmulo de privilégios

Uma arquitetura bem desenhada pode perder qualidade ao longo dos anos se ninguém revisar quem ainda precisa acessar cada área.

A revisão periódica deve observar perfis, exceções, usuários inativos, terceiros encerrados, credenciais não utilizadas e acessos críticos. Em ambientes de maior risco, o responsável pela área pode recertificar periodicamente a lista de pessoas autorizadas.

O controle PE-2 do NIST SP 800-53 é uma referência útil para a lógica de manter a lista de autorizados, revisar autorizações e remover acessos que deixaram de ser necessários. A mesma publicação também trata de autorização por posição ou função, conceito diretamente relacionado a perfis de acesso físico.

A frequência de revisão deve ser proporcional ao risco. Uma área administrativa e uma sala de ativos críticos não precisam necessariamente do mesmo ciclo de recertificação.

Logs e auditoria devem explicar por que o acesso foi permitido ou negado

Registrar apenas “acesso negado” é insuficiente para operação madura. Sempre que a plataforma permitir, convém diferenciar causas como credencial inválida, perfil sem permissão, horário fora da janela, anti-passback, fator ausente, validade expirada ou porta fora de serviço.

Esse nível de evidência ajuda manutenção, segurança, auditoria e investigação de incidentes. Também permite testar se a política projetada foi implementada corretamente.

A retenção dos registros deve considerar finalidade, requisitos internos, investigação e proteção de dados. Não existe um único prazo universal que sirva para todas as instalações; o projeto e a governança precisam justificar o período e controlar quem acessa essas informações.

Como especificar níveis e perfis sem amarrar o projeto a fabricante

O requisito deve descrever comportamento, não nomes de telas ou recursos proprietários. Em vez de exigir um menu específico, a especificação pode exigir que o sistema permita criar grupos de usuários, perfis de acesso, zonas, calendários, exceções, expiração e trilha de auditoria com determinados critérios.

Também deve exigir capacidade compatível com a escala: número de perfis, usuários, áreas, pontos, regras temporais e eventos. Limites de licenciamento precisam ser conhecidos porque uma arquitetura que funciona tecnicamente pode se tornar inviável se cada recurso essencial exigir módulos não previstos.

Para ambientes multi-site, deve-se definir se os perfis são globais, locais ou híbridos. Uma função corporativa pode ter permissões comuns em várias unidades e exceções específicas em cada site.

A especificação por desempenho preserva competição e mantém o foco no que a engenharia precisa comprovar no aceite.

FAT, SAT e comissionamento precisam testar a política — não apenas a leitora

Testar se a leitora reconhece um cartão não comprova que o controle de acesso está correto. O comissionamento deve verificar a lógica das permissões.

Casos de teste devem incluir, por exemplo:

  1. perfil autorizado na zona e horário corretos;
  2. mesmo perfil tentando acessar zona não autorizada;
  3. credencial válida fora do horário permitido;
  4. usuário com autorização temporária antes e depois da expiração;
  5. mudança de perfil após alteração de função;
  6. desligamento e revogação;
  7. operação offline da controladora;
  8. exceção autorizada e posterior remoção;
  9. evento de emergência;
  10. registro de logs e correlação com a matriz funcional.

O teste precisa produzir evidência. Assim, requisito, configuração e aceite permanecem vinculados e a política de acesso deixa de depender da interpretação de quem operou o software naquele momento.

Erros comuns ao definir níveis de acesso e permissões

O primeiro erro é criar um perfil “master” para facilitar a operação e distribuí-lo amplamente. O segundo é usar o organograma como única referência. O terceiro é adicionar exceções sem expiração. O quarto é não revisar permissões depois de mudanças de função.

Também são frequentes zonas sem fronteira clara, nomes de perfil que não explicam a regra, duplicação de perfis quase idênticos, permissões concedidas diretamente ao usuário sem justificativa e configurações que não aparecem em nenhuma documentação de projeto.

Outro problema é confundir complexidade com segurança. Criar dezenas de níveis e centenas de perfis não torna o sistema melhor se ninguém consegue administrá-los. A qualidade está em representar o risco com a menor complexidade compatível com a operação.

Como contratar um projeto de controle de acesso com política de permissões rastreável

A contratação deve exigir que a engenharia transforme levantamento, riscos, fluxos, áreas e funções em entregáveis verificáveis. Plantas de pontos, diagramas, memória de critérios, matriz funcional, matriz de autorização, requisitos de software, interfaces e plano de testes devem contar a mesma história.

O contratante precisa conseguir responder, antes da implantação: quais zonas existem, quais áreas são restritas, quais perfis foram definidos, quem aprova cada perfil, quais permissões cada um recebe, como funcionam exceções e como tudo será testado.

Quando essas respostas surgem somente durante a parametrização do integrador, o projeto transferiu decisões de engenharia para a fase errada. Isso aumenta retrabalho, dependência do fabricante e dificuldade de fiscalização.

Considerações finais

Níveis de acesso, perfis de acesso, zonas de segurança, permissões de acesso e áreas restritas são partes de um mesmo modelo de autorização física. O ponto central é transformar risco e necessidade operacional em regras claras, mínimas, auditáveis e testáveis.

A arquitetura mais robusta não é a que concede mais níveis, e sim a que consegue explicar por que cada pessoa pode entrar em cada área, por quanto tempo e sob quais condições. Quando essa lógica nasce no projeto e chega à matriz, à configuração e ao comissionamento, o sistema deixa de ser uma coleção de portas e passa a operar como uma disciplina de engenharia.

O aceite deve provar a lógica de autorização completa. A engenharia define casos positivos, negativos e de contingência para confirmar que os níveis de acesso, perfis e permissões implementados correspondem ao projeto.

Solicite um Projeto de Controle de Acesso

Referências técnicas

[1] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-1:2013 — Alarm and electronic security systems — Part 11-1: Electronic access control systems — System and components requirements. 2013. Disponível em: https://webstore.iec.ch/en/publication/3662.

[2] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-2:2014 — Alarm and electronic security systems — Part 11-2: Electronic access control systems — Application guidelines. 2014. Disponível em: https://webstore.iec.ch/en/publication/3663.

[3] NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. NIST SP 800-53 Rev. 5 — Security and Privacy Controls for Information Systems and Organizations. 2020. Disponível em: https://csrc.nist.gov/pubs/sp/800/53/r5/final.

[4] NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. Electronic Physical Access Control Systems — Security Control Overlay of SP 800-53 Revision 5. 2021. Disponível em: https://csrc.nist.gov/CSRC/media/Projects/risk-management/documents/overlayRepo/Electronic%20Physical%20Access%20Control%20Systems/ePACS%20Overlay_v1_SP800-53rev5-April2021.pdf.

Perguntas frequentes
Qual é a diferença entre nível de acesso e perfil de acesso?

Nível de acesso é uma forma de organizar a criticidade ou progressão de acesso entre áreas; perfil de acesso é o conjunto concreto de permissões atribuído a uma função, vínculo ou necessidade. Em projetos maduros, o perfil deve ser derivado das zonas e necessidades reais, não apenas de uma escala numérica.

O que são zonas de segurança no controle de acesso?

São agrupamentos de áreas físicas com requisitos de proteção semelhantes. O projeto define suas fronteiras, ativos protegidos, pontos de transição e quais perfis podem acessá-las. Termos como pública, controlada, restrita e crítica podem ser usados como convenção, desde que sejam claramente definidos.

Como definir permissões de acesso?

A permissão deve especificar quem pode acessar qual ponto ou área, em qual sentido, durante qual período, com quais fatores de autenticação e sob quais condições. Quanto mais verificável a regra, mais fácil é implementar, auditar e testar.

O que é uma área restrita?

É uma área cujo ingresso depende de autorização específica. A restrição deve ser traduzida em requisitos de autenticação, perfil, validade, supervisão, acompanhamento e registro compatíveis com o risco do ambiente.

É correto criar perfis de acesso apenas por departamento?

Não como regra geral. O departamento pode ser um atributo, mas pessoas da mesma área organizacional podem precisar de acessos físicos diferentes. O perfil deve representar função, local, risco, vínculo e necessidade operacional.

Perfis de acesso podem vir automaticamente do RH ou Active Directory?

Podem, desde que o mapeamento entre identidade corporativa e permissão física seja projetado, aprovado e auditável. Áreas críticas podem exigir aprovações adicionais mesmo quando a identidade e o cargo são recebidos automaticamente.

Como testar níveis e perfis de acesso no comissionamento?

O SAT deve incluir casos autorizados e negados, horários, expiração, mudança de perfil, revogação, operação offline, exceções e emergência. O objetivo é comprovar a política completa, não apenas o funcionamento da leitora.

Qual serviço deve definir zonas, perfis e permissões de um sistema?

Essas decisões devem fazer parte do Projeto de Controle de Acesso, porque dependem de riscos, fluxos, arquitetura, integração, documentação e critérios de aceite. A parametrização do software deve implementar requisitos previamente definidos, e não substituir o projeto.

Materiais técnicos complementares

Serviços relacionados

Conteúdos principais sobre o tema

Conteúdos técnicos correlatos