اختبار الإبطال والتحكم في الوصول
اختبار الإبطال والتحكم في الوصول
التحقق من الإدارة الديناميكية للوصول وفرض السياسات في الوقت الفعلي
ينطبق على:
إبطال الوصولسياسات RBACالأذونات الديناميكيةالوصول في حالات الطوارئ
نظرة عامة
يتحقق اختبار الإبطال والتحكم في الوصول من قدرة DuoKey DKE على إدارة أذونات الوصول إلى المستندات ديناميكيًا، بما في ذلك الإبطال الفوري والتحكم في الوصول القائم على السياسات (RBAC) والفرض في الوقت الفعلي لمتطلبات الأمان المتغيرة.
حالة الاستخدام 1: الإبطال الفوري للوصول
الغرض
التحقق من إمكانية إبطال الوصول إلى المستندات المحمية بواسطة DKE فورًا لمستخدمين أو مجموعات محددة.
ما الذي يجب اختباره
- فعالية إبطال الوصول في الوقت الفعلي
- فرض الإبطال عبر الأجهزة
- الوصول إلى المستندات المخزّنة مؤقتًا بعد الإبطال
- إشعار المستخدم وتجربته أثناء الإبطال
- مسار التدقيق لأحداث الإبطال
| المقياس | الهدف |
|---|---|
| وقت الإبطال (المستخدمون المتصلون) | خلال 30 ثانية |
| وقت الإبطال (الإجراء الإداري) | خلال 5 دقائق |
| حظر المستخدمين غير المتصلين | فورًا عند إعادة الاتصال |
نقاط التحقق من الإبطال
فوري
الفرض في الوقت الفعلي
عبر الأجهزة
تأثّر جميع الأجهزة
المحتوى المخزّن مؤقتًا
لا يوجد وصول متبقٍّ
حالة الاستخدام 2: اختبار سياسة RBAC
| نوع السياسة | سيناريو الاختبار |
|---|---|
| جغرافي | حظر الوصول من دول محددة |
| الجهاز | الأجهزة المُدارة مقابل غير المُدارة |
| قائم على الوقت | قيود ساعات العمل |
| الشبكة | متطلبات شبكة الشركة |
حالة الاستخدام 3: تغييرات الأذونات الديناميكية
حالة الاستخدام 4: سيناريوهات الوصول في حالات الطوارئ
قائمة التحقق للاختبار
اختبارات التحكم في الوصول
الإبطال الفوريالفرض في الوقت الفعلي
سياسات RBACالوصول المشروط
الأذونات الديناميكيةتحديثات في الوقت الفعلي
الوصول في حالات الطوارئاستمرارية الأعمال
عوامل النجاح الحاسمة
فوري
يجب أن يكون الإبطال فوريًا وشاملاً
فرض السياسات
فرض سياسات RBAC باتساق
ديناميكي
انعكاس تغييرات الأذونات في الوقت الفعلي
جاهزية الطوارئ
إجراءات واضحة لسيناريوهات الطوارئ