Un espace de travail SaaS passe à l’authentification unique, et le fournisseur d’identité transmet des informations sur les groupes qui servent à attribuer les rôles dans l’application. Le mappage semble simple, mais des attributs manquants ou des groupes qui se chevauchent pourraient entraîner des droits d’accès inattendus.
Quels cas de test exécuteriez-vous avant d’inviter toute l’équipe ? Je m’intéresse particulièrement aux nouveaux utilisateurs, aux changements de rôle, aux suppressions de l’appartenance à un groupe et aux utilisateurs qui appartiennent à plusieurs groupes. Comment vérifieriez-vous les autorisations finales, au lieu de vérifier uniquement que la connexion a réussi ?
