Guía de evaluación
Comprobar accesos y controles
Pruebe el límite de acceso previsto antes de ampliar el uso.
Confirme la versión habilitada y los permisos de su entorno. Estas guías no anuncian una disponibilidad general.
Antes de empezar
Un alcance de evaluación acordado y una versión de integración confirmada. Las pantallas de gateway, SDK, adaptadores, playground y enlaces figuran como planificadas en la navegación revisada.
Pasos
- Vincule la política al actor y a la acción protegida. Decida explícitamente si una comprobación no disponible bloquea la acción o la envía a revisión humana.
- Pruebe una acción permitida y otra fuera del alcance asignado. Revise el acceso cuando cambien el usuario, la fuente o la política.
- Compare el resultado observado con el esperado. Conserve el identificador pertinente y un registro sin datos sensibles para que otra persona pueda revisar el mismo caso.
Comprobar el resultado
Compare el resultado observado con el esperado. Conserve el identificador pertinente y un registro sin datos sensibles para que otra persona pueda revisar el mismo caso.
Si no funciona
Distinga fallo del detector, rechazo de política y fallo de aplicación. Una decisión de permiso sin un registro verificado de aplicación no demuestra que la protección se haya completado.