Ein SaaS-Arbeitsbereich stellt auf Single Sign-on um, und der Identitätsanbieter übermittelt Gruppeninformationen, anhand derer Anwendungsrollen zugewiesen werden. Die Zuordnung scheint unkompliziert, doch fehlende Attribute oder sich überschneidende Gruppen könnten zu unerwarteten Zugriffsrechten führen.
Welche Testfälle würdest du durchspielen, bevor du das gesamte Team einlädst? Besonders interessieren mich neue Benutzer, Rollenänderungen, entfernte Gruppenzugehörigkeiten und Benutzer, die mehreren Gruppen angehören. Wie würdest du die endgültigen Berechtigungen überprüfen, statt nur zu kontrollieren, ob die Anmeldung erfolgreich war?
