Come si testa la mappatura dei ruoli SSO prima di un rollout più ampio?

emorris

Un workspace SaaS sta passando al Single Sign-On e il provider di identità invia informazioni sui gruppi utilizzate per assegnare i ruoli nell’applicazione. La mappatura sembra semplice, ma attributi mancanti o gruppi sovrapposti potrebbero causare accessi imprevisti.

Quali test eseguiresti prima di invitare il resto del team? Mi interessano soprattutto i nuovi utenti, i cambi di ruolo, la rimozione di utenti dai gruppi e gli utenti che appartengono a più gruppi. Come verificheresti le autorizzazioni effettive, invece di controllare soltanto che l’accesso sia riuscito?

akelly

Crea una piccola matrice di test con le autorizzazioni previste per ogni combinazione di gruppi, compreso il caso in cui non corrisponda alcun gruppo. Verifica le modifiche e la rimozione dei ruoli, oltre al primo accesso, e controlla le autorizzazioni risultanti nell’applicazione. Verifica anche la procedura di ripristino documentata per gli amministratori. Il successo dell’autenticazione non dovrebbe essere l’unico criterio per il rilascio.