Conceito
Break Glass é um mecanismo de exceção controlada. Na 0.11.0, janelas de acesso excepcional podem ser registradas em support_access_windows.
Durações
As janelas suportadas são:
- 1 hora;
- 4 horas;
- 24 horas.
Quando utilizar
Use somente em situações justificadas de suporte, diagnóstico ou recuperação que realmente exijam acesso ampliado temporário.
Auditoria
A abertura deve registrar quem concedeu, contexto, início e expiração. O término da janela deve restabelecer o comportamento normal sem depender de uma permissão permanente esquecida no cadastro.
Boas práticas
- escolha a menor duração suficiente;
- registre o motivo de forma objetiva;
- revise logs após a intervenção;
- não compartilhe credenciais individuais;
- não use Break Glass como substituto de um perfil/permissão corretamente configurado.