¿Cómo probarías la asignación de roles de SSO antes de implementarla a mayor escala?

emorris

Un espacio de trabajo SaaS va a pasar al inicio de sesión único, y el proveedor de identidad envía información sobre los grupos que se utiliza para asignar roles en la aplicación. La asignación parece sencilla, pero la ausencia de atributos o la superposición de grupos podría dar lugar a permisos inesperados.

¿Qué casos de prueba ejecutarías antes de invitar al resto del equipo? Me interesan especialmente los usuarios nuevos, los cambios de rol, la eliminación de usuarios de un grupo y quienes pertenecen a varios grupos. ¿Cómo verificarías los permisos finales en lugar de comprobar únicamente que el inicio de sesión se haya realizado correctamente?

akelly

Crea una pequeña matriz de pruebas con los permisos esperados para cada combinación de grupos, incluida la ausencia de grupos coincidentes. Prueba los cambios de rol y la eliminación, así como el primer inicio de sesión, y comprueba los permisos resultantes dentro de la aplicación. Prueba también el procedimiento de recuperación documentado para administradores. Una autenticación correcta no debería ser el único criterio para la implementación.