Den ausführenden Dienst von der vertretenen Person in Delegationstests trennen

Ziel

Eine delegierte Aktion so testen, dass sowohl die Identität des ausführenden Dienstes als auch die vertretene Person im Testorakel sichtbar sind. Diese vorgeschlagene Methode vermeidet, eine erfolgreiche Dienst-Authentifizierung als ausreichenden Beleg für die Befugnis der vertretenen Person zu behandeln.

Voraussetzungen

Einen isolierten Ablauf mit einer synthetischen Dienstidentität und Konten mit unterschiedlichen Objektberechtigungen verwenden. Den beabsichtigten Delegationsumfang dokumentieren und welche Identität jede Autorisierungsentscheidung bestimmt.

Schritte

1. Eine erlaubte delegierte Aktion ausführen und die handelnde Dienstinstanz, die vertretene Person, das Ziel und das Ergebnis festhalten. Den resultierenden Zustand durch einen gesonderten Lesezugriff der autorisierten Zuständigen des Ziels verifizieren.

2. Die handelnde Dienstinstanz unverändert lassen und die vertretene Person auf ein Konto ohne die erforderliche Berechtigung ändern. Die Entscheidung mit der dokumentierten Delegationsstrategie vergleichen.

3. Die vertretene Person unverändert lassen und eine handelnde Dienstinstanz ohne Delegationsbefugnis einsetzen. Diese Kontrolle unterscheidet die Berechtigung der Person von der Berechtigung des Dienstes, für diese Person zu handeln.

4. Mit einer angeforderten Aktion ausserhalb des genehmigten Delegationsumfangs wiederholen. Die tatsächliche Auswirkung inspizieren, statt einen Protokolleintrag, der die erwartete Person nennt, als Beleg für die Durchsetzung zu akzeptieren.

5. Nach der Behebung das Kreuzprodukt erlaubter und abgelehnter Kombinationen aus handelnder Instanz und betroffener Person erneut durchlaufen. Beide Identitäten in begrenzten Testbelegen festhalten, damit Fehlschläge einer bestimmten Entscheidungsgrenze zuordenbar bleiben.

Erwartetes Ergebnis

Eine bestandene Fixtur sollte zeigen, dass die gewählte Strategie die erforderlichen Beziehungen zwischen handelnder Instanz, betroffener Person, Ziel und Umfang berücksichtigt, statt sie zu einer einzigen authentifizierten Identität zu verschmelzen.

Grenzen und Prüfbasis

Diese Methode schreibt kein Token-Protokoll oder keine Konfiguration eines Identitätsanbieters vor. Fortsetzung im Hintergrund, Zeitpunkt des Widerrufs und verkettete Delegation brauchen eine eigene explizite Strategie und eigene Fixturen. Dies ist eine ursprüngliche vorgeschlagene Methode; es wird keine Ausführung oder kein empirisches Ergebnis behauptet.