Test von Widerruf & Zugriffskontrolle
Test von Widerruf & Zugriffskontrolle
Dynamische Zugriffsverwaltung und Echtzeit-Richtliniendurchsetzung validieren
Gilt für:
ZugriffswiderrufRBAC-RichtlinienDynamische BerechtigungenNotfallzugriff
Überblick
Der Test von Widerruf und Zugriffskontrolle validiert die Fähigkeit von DuoKey DKE, Dokumentzugriffsberechtigungen dynamisch zu verwalten, einschließlich sofortigem Widerruf, richtlinienbasierter Zugriffskontrolle (RBAC) und Echtzeit-Durchsetzung sich ändernder Sicherheitsanforderungen.
Anwendungsfall 1: Sofortiger Zugriffswiderruf
Zweck
Validieren, dass der Zugriff auf DKE-geschützte Dokumente für bestimmte Benutzer oder Gruppen sofort widerrufen werden kann.
Was zu testen ist
- Wirksamkeit des Echtzeit-Zugriffswiderrufs
- Geräteübergreifende Durchsetzung des Widerrufs
- Zugriff auf zwischengespeicherte Dokumente nach dem Widerruf
- Benutzerbenachrichtigung und -erfahrung während des Widerrufs
- Audit-Trail für Widerrufsereignisse
| Metrik | Zielwert |
|---|---|
| Widerrufszeit (Online-Benutzer) | Innerhalb von 30 Sekunden |
| Widerrufszeit (administrative Aktion) | Innerhalb von 5 Minuten |
| Offline-Benutzer blockiert | Sofort bei erneuter Verbindung |
Punkte der Widerrufsvalidierung
Sofort
Echtzeit-Durchsetzung
Geräteübergreifend
Alle Geräte betroffen
Zwischengespeicherte Inhalte
Kein Restzugriff
Anwendungsfall 2: Test von RBAC-Richtlinien
| Richtlinientyp | Testszenario |
|---|---|
| Geografisch | Zugriff aus bestimmten Ländern blockieren |
| Gerät | Verwaltete vs. nicht verwaltete Geräte |
| Zeitbasiert | Beschränkungen auf Geschäftszeiten |
| Netzwerk | Anforderungen an das Unternehmensnetzwerk |
Anwendungsfall 3: Dynamische Berechtigungsänderungen
Anwendungsfall 4: Notfallzugriffsszenarien
Test-Checkliste
Tests zur Zugriffskontrolle
Sofortiger WiderrufEchtzeit-Durchsetzung
RBAC-RichtlinienBedingter Zugriff
Dynamische BerechtigungenEchtzeit-Aktualisierungen
NotfallzugriffGeschäftskontinuität
Kritische Erfolgsfaktoren
Sofort
Der Widerruf muss sofort und umfassend erfolgen
Richtliniendurchsetzung
RBAC-Richtlinien konsistent durchgesetzt
Dynamisch
Berechtigungsänderungen in Echtzeit widergespiegelt
Notfallbereit
Klare Verfahren für Notfallszenarien