Guía de evaluación
Comprobar accesos y controles
Pruebe el límite de acceso previsto antes de ampliar el uso.
Confirme la versión habilitada y los permisos de su entorno. Estas guías no anuncian una disponibilidad general.
Antes de empezar
Un escenario de evaluación acotado y una persona autorizada para aprobarlo. No se presupone ejecución en producción ni aprobación automática.
Pasos
- Separe solicitante, planificador, aprobador y ejecutor. Vincule la aprobación a una revisión concreta del plan; los cambios importantes requieren otra revisión.
- Pruebe una acción permitida y otra fuera del alcance asignado. Revise el acceso cuando cambien el usuario, la fuente o la política.
- Compare el resultado observado con el esperado. Conserve el identificador pertinente y un registro sin datos sensibles para que otra persona pueda revisar el mismo caso.
Comprobar el resultado
Compare el resultado observado con el esperado. Conserve el identificador pertinente y un registro sin datos sensibles para que otra persona pueda revisar el mismo caso.
Si no funciona
Si faltan el objetivo, la revisión aprobada o las evidencias de verificación, detenga la evaluación en ese punto. Registre la carencia en lugar de inferir permiso.