Uma permissão é concedida.
Nada de incomum acontece.
O sistema registra a decisão e continua operando.
Passam-se semanas.
Então, meses.
A pessoa muda de função.
O projeto muda.
O nível de risco muda.
As circunstâncias ao redor já não são as mesmas.
Ainda assim, a permissão continua, porque ninguém informou ao sistema que a realidade havia mudado.
A decisão original estava correta.
O mundo simplesmente seguiu em frente.
Isso é uma propriedade desconfortável de sistemas automatizados.
Eles se lembram do que lhes foi dito.
Eles não descobrem automaticamente quando as suposições por trás dessas decisões se tornam ultrapassadas.
O tempo passa a fazer parte da infraestrutura.
Uma permissão que antes fazia sentido pode, silenciosamente, se tornar um passivo
Outra pode desaparecer antes que o trabalho seja realmente concluído.
O desafio já não é decidir quem recebe a autoridade.
É reconhecer quando as condições por trás daquela autoridade mudaram.
É por isso que a infraestrutura não pode apenas entender identidades e permissões.
Ela também precisa entender o tempo.
Porque algumas das falhas mais importantes não acontecem quando uma decisão é tomada.
Elas acontecem muito tempo depois, quando todo mundo já presume que a decisão foi esquecida.