Versão publicada: consultando…
Cyber Auditor — AD e permissões
1. Liberar a aba
No painel administrativo do portal, abra o usuário e marque Cyber Auditor em Abas e funcionalidades liberadas. Salve. No aplicativo Build 71, use Créditos → Sincronizar permissões. A aba é independente de Rede. Créditos permanece acessível para suporte.
2. Preparar o atendimento
Use conta Windows autorizada e execute no servidor do AD para o fluxo guiado. Reúna responsável, finalidade, domínio e OU desejada. Nenhuma consulta é iniciada ao entrar na aba. Não é necessário preencher SearchBase ou EnvironmentName manualmente.
3. Detectar com autorização
Clique Auditar AD deste servidor e autorize a detecção. O assistente obtém contexto do domínio e lista limitada de OUs. Confira o escopo antes de prosseguir. Falha de resolução ou acesso deve ser investigada, sem instalar componentes ou alterar o domínio como tentativa automática.
4. Coletar com limite
Escolha domínio ou OU e limite de 100, 500 ou 1000 contas. Opcionalmente inclua membros diretos do grupo Domain Admins; essa consulta é no domínio, mesmo se a OU estiver selecionada. Revise e confirme a coleta somente de leitura. Limites excedidos são cobertura parcial, não ambiente sem riscos.
5. Interpretar e resolver
Selecione achado para evidência, solução, impacto e reteste. Contas inativas, privilégios e senha sem expiração exigem contexto de uso, exceção e conta de serviço. Desligamento depende de fonte declarada, não é inferido automaticamente. O plano de até 32 ações é acompanhamento manual; não desativa contas nem altera grupos.
SMB / NTFS e limites
Importe inventário JSON autorizado do coletor avançado para revisar compartilhamentos e ACLs. Preserve permissões atuais antes de mudanças e teste com usuários representativos em sessão nova. SID não resolvido exige investigação de domínio/confiança. ACE Allow ou Deny isolada não determina acesso efetivo; herança, grupos, camadas SMB/NTFS e contexto importam.
Reteste e registro
Depois de uma mudança aprovada fora deste piloto, repita a coleta no mesmo escopo e compare. Salve relatório e plano em Logs/NOME-DO-PC/AuditorAcessos. A demonstração é fictícia e não deve ser enviada como inventário de cliente.