Un account. Troppi diritti di accesso?

Il sistema di riferimento per i dati del personale genera eventi per la creazione di account, il cambio di ruolo e l'uscita. Il provisioning può avvenire tramite SCIM o connettori supportati; non tutti i sistemi di destinazione supportano le stesse funzioni. Testiamo la disattivazione, la modifica dei gruppi e la gestione delle sessioni già aperte. In caso di trasferimenti falliti, le discrepanze devono diventare visibili. Verifiche periodiche confermano quali diritti restano necessari, invece di accumulare appartenenze ai gruppi senza limiti.

Il collaudo comprende test di accesso positivi e negativi con ruoli diversi. Testiamo anche l'indisponibilità del servizio di identità e l'accesso di emergenza concordato. La documentazione indica le responsabilità per le approvazioni di business e l'amministrazione tecnica. Sono utili un elenco delle applicazioni, i ruoli esistenti e i casi tipici di assunzione, cambio di ruolo e uscita.