Guide d’évaluation
Vérifier les accès et contrôles
Testez le périmètre d’accès prévu avant d’élargir l’utilisation.
Vérifiez la version activée et les autorisations dans votre environnement. Ces guides n’annoncent pas de disponibilité générale.
Avant de commencer
Un scénario d’évaluation délimité et une personne habilitée à l’approuver. Aucune exécution en production ni validation automatique n’est présumée.
Étapes
- Séparez demandeur, planificateur, approbateur et exécutant. Liez l’approbation à une révision précise du plan ; tout changement important impose une nouvelle revue.
- Testez une action autorisée et une action hors du périmètre attribué. Réexaminez les accès quand l’utilisateur, la source ou la politique change.
- Comparez le résultat observé au résultat attendu. Conservez l’identifiant utile et une trace expurgée pour qu’un collègue puisse examiner le même cas.
Vérifier le résultat
Comparez le résultat observé au résultat attendu. Conservez l’identifiant utile et une trace expurgée pour qu’un collègue puisse examiner le même cas.
En cas de problème
Si la cible, la révision approuvée ou les preuves de vérification manquent, arrêtez l’évaluation à cette limite. Consignez l’écart au lieu de supposer une autorisation.