Evaluierungsleitfaden
Zugriff und Kontrollen prüfen
Die vorgesehene Zugriffsgrenze vor breiterer Nutzung testen.
Aktivierte Version und Berechtigungen Ihrer Umgebung bestätigen. Diese Leitfäden sind keine allgemeine Release-Ankündigung.
Vor dem Start
Vereinbarter Evaluierungsumfang und bestätigte Integrationsversion. Gateway-, SDK-, Adapter-, Playground- und Binding-Oberflächen sind in der geprüften Produktnavigation als geplant markiert.
Schritte
- Policy an Akteur und geschützte Aktion binden. Explizit festlegen, ob eine nicht verfügbare Prüfung blockiert oder zur menschlichen Prüfung führt.
- Eine erlaubte und eine außerhalb des zugewiesenen Umfangs liegende Aktion testen. Bei Änderungen an Nutzer, Quelle oder Policy erneut prüfen.
- Beobachtetes und erwartetes Ergebnis vergleichen. Kennung und bereinigten Nachweis für eine unabhängige Prüfung festhalten.
Ergebnis prüfen
Beobachtetes und erwartetes Ergebnis vergleichen. Kennung und bereinigten Nachweis für eine unabhängige Prüfung festhalten.
Bei Problemen
Detektorfehler, Policy-Ablehnung und Durchsetzungsfehler unterscheiden. Eine Erlaubnis ohne geprüften Durchsetzungsnachweis belegt keinen abgeschlossenen Schutz.