Jedno konto. Za dużo uprawnień dostępowych?

Wiodący system danych kadrowych generuje zdarzenia dotyczące tworzenia kont, zmiany roli i odejścia pracownika. Udostępnianie kont może odbywać się przez SCIM lub obsługiwane konektory; nie każdy system docelowy wspiera te same funkcje. Testujemy dezaktywację, zmianę przypisania do grup oraz sposób postępowania z już istniejącymi sesjami. W przypadku nieudanych transferów rozbieżności muszą być widoczne. Regularne przeglądy potwierdzają, jakie uprawnienia są wciąż potrzebne, zamiast pozwalać na nieograniczone narastanie przynależności do grup.

Odbiór obejmuje pozytywne i negatywne testy dostępu dla różnych ról. Testujemy również awarię usługi tożsamości oraz uzgodniony dostęp awaryjny. Dokumentacja wskazuje osoby odpowiedzialne za zatwierdzenia biznesowe i administrację techniczną. Pomocne są lista aplikacji, istniejące role oraz typowe przypadki przyjęcia, zmiany stanowiska i odejścia pracownika.