O que REVIEWIT não faz

01Por que esta página existe #sec_c79cb7e3

Uma página que enumera apenas capacidades deixa o leitor a descobrir os limites no pior momento: após a compra, no meio de um projeto. As que seguem não são lacunas à espera de correção — são escolhas, e cada uma tem uma razão que se discute.

02Ele não decide por si só #sec_aa01b8dc

REVIEWIT não calcula se um acesso deve ser mantido. Ele reúne o necessário para que uma pessoa julgue — o critério esperado, o estado observado, o histórico — e registra o julgamento.

Um produto que decidisse automaticamente produziria revogações que nenhum humano assumiria. No dia em que um acesso legítimo saltar, a pergunta do auditor não é «que algoritmo?» mas «quem decidiu?». É preciso uma resposta.

RITA propõe formulações de justificativa; ela não escolhe a decisão.

03Um administrador não aprova nada #sec_5f692305

É o limite mais estruturante, e é deliberado. Nenhuma superfície de administração — Workspace Center, Centro de administração — permite tomar uma decisão de revisão. A API pública também não o permite: ela expõe as campanhas, as decisões, as provas e a trilha de auditoria em leitura.

Consequência prática: uma campanha em que os relectores não respondem não pode ser «terminada» por outra pessoa. Ela termina incompleta, e o relatório o diz.

04Ele não retira os acessos por si só — ainda não #sec_b81e2445

Uma decisão de revogação é uma decisão, não uma execução. REVIEWIT registra que o acesso deve ser retirado; a execução efetiva no sistema fonte permanece hoje um gesto do cliente.

As conexões já constatam sua capacidade de remediar; a execução é anunciada, sem ser entregue. Consulte o capítulo [Notas de versão](/notas-de-versao/) para o estado real desse anúncio — e não esta página, que envelhecerá.

05Ele não substitui o seu fornecedor de identidade #sec_8797aa4a

REVIEWIT não gerencia contas, senhas nem o segundo fator. Ele se baseia no fornecedor de identidade do cliente — o seu permanece seu — e contenta-se em delegar a autenticação.

Ele também não cria acessos. Ele os constata, faz julgar, traça a decisão.

06Ele não remove nada de sua trilha de auditoria #sec_413b59e6

Uma trilha de auditoria que aceita exclusões não é mais uma trilha de auditoria. A de REVIEWIT é escrita e não reescrita; as correções são adicionadas, não apagam nada.

A contrapartida é real: um erro de digitação em uma justificativa permanece visível, e a retificação aparece ao lado. É o preço da oposabilidade.

07Não compartilha a documentação por cliente #sec_87f2b4f9

Este portal não é segmentado por tenant. Existem apenas duas classes de conteúdo: público e reservado a clientes e parceiros. Não há uma terceira classe, nem configuração por função, nem página «visível apenas para si».

Um conteúdo só entra no espaço reservado se for assumido como legível tanto por um cliente como por um parceiro. Caso contrário, permanece fora do portal.

08O que não pretende ser #sec_b08ed6ce

Não é um IGA completo: não provisiona, não modela papéis de negócio, não gere os workflows de solicitação de acesso.

Não é um SIEM: não corrige eventos de segurança em tempo real. Em contrapartida, difunde os seus próprios eventos para o seu SIEM.

Não é uma ferramenta de conformidade genérica: faz uma coisa — a recertificação dos acessos — e prova-o.

09A reter #sec_c4a7b9a9

Os limites listados aqui obedecem a um mesmo princípio: o que envolve alguém deve ser feito por alguém. O resto é uma questão de roadmap, e o roadmap lê-se em outro local.