Una cuenta. ¿Demasiados permisos de acceso?

El sistema de referencia para los datos de personal genera eventos para la creación de cuentas, los cambios de rol y las bajas. El aprovisionamiento puede realizarse mediante SCIM o conectores compatibles; no todos los sistemas de destino admiten las mismas funciones. Probamos la desactivación, el cambio de grupo y el tratamiento de las sesiones ya existentes. Cuando una transferencia falla, las discrepancias deben quedar visibles. Las revisiones periódicas confirman qué permisos siguen siendo necesarios, en lugar de acumular pertenencias a grupos sin límite.

La aceptación incluye pruebas de acceso positivas y negativas con distintos roles. También probamos el fallo del servicio de identidades y el acceso de emergencia acordado. La documentación indica las responsabilidades para las aprobaciones de negocio y la administración técnica. Resultan útiles una lista de aplicaciones, los roles existentes y los casos típicos de incorporación, cambio y baja.