失効とアクセス制御のテスト
失効とアクセス制御のテスト
動的なアクセス管理とリアルタイムのポリシー適用を検証する
適用対象:
アクセス失効RBACポリシー動的な権限緊急アクセス
概要
失効とアクセス制御のテストでは、即時失効、ポリシーベースのアクセス制御（RBAC）、および変化するセキュリティ要件のリアルタイムな適用を含め、ドキュメントのアクセス権限を動的に管理するDuoKey DKEの能力を検証します。
ユースケース1: 即時アクセス失効
目的
DKEで保護されたドキュメントへのアクセスを、特定のユーザーまたはグループに対して即座に失効できることを検証します。
テスト対象
- リアルタイムなアクセス失効の有効性
- デバイス横断での失効適用
- 失効後のキャッシュされたドキュメントへのアクセス
- 失効中のユーザー通知とエクスペリエンス
- 失効イベントの監査証跡
| メトリック | 目標 |
|---|---|
| 失効時間（オンラインユーザー） | 30秒以内 |
| 失効時間（管理操作） | 5分以内 |
| オフラインユーザーのブロック | 再接続時に即時 |
失効の検証ポイント
即時
リアルタイムな適用
デバイス横断
すべてのデバイスに影響
キャッシュコンテンツ
残存アクセスなし
ユースケース2: RBACポリシーのテスト
| ポリシータイプ | テストシナリオ |
|---|---|
| 地理的 | 特定の国からのアクセスをブロック |
| デバイス | 管理対象デバイスと非管理対象デバイス |
| 時間ベース | 営業時間の制限 |
| ネットワーク | 企業ネットワークの要件 |
ユースケース3: 動的な権限変更
ユースケース4: 緊急アクセスのシナリオ
テストチェックリスト
アクセス制御のテスト
即時失効リアルタイムな適用
RBACポリシー条件付きアクセス
動的な権限リアルタイムな更新
緊急アクセス事業継続性
重要な成功要因
即時性
失効は即時かつ包括的でなければならない
ポリシー適用
RBACポリシーが一貫して適用される
動的
権限変更がリアルタイムに反映される
緊急対応の準備
緊急シナリオに対する明確な手順