Guide d’évaluation
Vérifier les accès et contrôles
Testez le périmètre d’accès prévu avant d’élargir l’utilisation.
Vérifiez la version activée et les autorisations dans votre environnement. Ces guides n’annoncent pas de disponibilité générale.
Avant de commencer
Un périmètre d’évaluation convenu et une version d’intégration confirmée. Les écrans gateway, SDK, adaptateurs, playground et liaisons sont indiqués comme prévus dans la navigation produit examinée.
Étapes
- Liez la politique à l’acteur et à l’action protégée. Décidez explicitement si un contrôle indisponible bloque l’action ou la soumet à une revue humaine.
- Testez une action autorisée et une action hors du périmètre attribué. Réexaminez les accès quand l’utilisateur, la source ou la politique change.
- Comparez le résultat observé au résultat attendu. Conservez l’identifiant utile et une trace expurgée pour qu’un collègue puisse examiner le même cas.
Vérifier le résultat
Comparez le résultat observé au résultat attendu. Conservez l’identifiant utile et une trace expurgée pour qu’un collègue puisse examiner le même cas.
En cas de problème
Distinguez panne de détection, refus de politique et échec d’application. Une autorisation sans trace vérifiée de son application ne prouve pas que la protection a été assurée.