Access testing tool

Okta 공식문서

• Access Testing Tool

• Using the Access Testing Tool

1. Access Testing Tool이란?

• 사용자 또는 그룹이 특정 앱에 어떤 접근 권한을 가지는지 시뮬레이션할 수 있습니다.

• Access Testing Tool은 다음 유형의 정책 및 규칙에 대해 테스트를 진행할 수 있습니다.

  • Authentication policies

  • Authenticator enrollment policies

  • Global Session Policies

  • User enrollment policies for app

---

2. 활용 사례

• 트러블 슈팅: 사용자가 어느 앱에 접근이 안될 경우, 사용자가 접속에 문제가 생겼을 경우

• 검증: 인증 정책을 변경하기 전, 사용자가 앱에 안전하게 접근할 수 있는지 확인하는 경우

---

3. 테스트 시나리오 및 설명

경로: Reports ➡ Access Testing tool

• Application, Username/Group은 필수로 선택 해야하는 값입니다.

1. Application(required): Okta에 연동할 어플리케이션 중 테스트를 진행할 어플리케이션을 선택할 수 있습니다.

2. Username/Group(required): 사용자/그룹을 선택해서 테스트할 수 있습니다.

   • 우측 상단에 'Specify group/username instead'를 클릭하면 개별 사용자 또는 그룹으로 변경할 수 있습니다.

3. Device state(Optional): 테스트에 포함할 장치를 선택할 수 있습니다.

4. Device platform(Optional): 테스트에 포함할 디바이스 플랫폼을 선택할 수 있습니다.

5. IP address(Optional): Network zone에 설정된 네트워크를 선택하거나 단일 IP 주소를 입력할 수 있습니다.

   • 'Specify IP/network zone instead'를 선택하면 단일 IP 주소 또는 Network zone으로 변경할 수 있습니다.

6. Risk score(Optional): 테스트에 포함할 위험 점수 수준을 선택할 수 있습니다.

7. Custom expression(OEL): 추후 기능 제공 예정

---

4. 테스트 시나리오 결과

• 4.1 사용자가 앱에 접근이 불가능한 경우, 표시할 일치 정책이 없으므로 결과값을 보여주지 않습니다.

• 4.2 사용자가 앱에 접근 가능한 경우, 기준에 일치하는 모든 정책 및 규칙을 볼 수 있습니다.

1. Group memberships: 사용자가 어떤 그룹에 속해있는지 확인할 수 있습니다.

2. Enrolled in authenticators: 사용자에게 등록된 인증 수단이 무엇이 있는지 확인할 수 있습니다.

3. Has profile attributes: 사용자가 현재 갖고 있는 프로파일 정보가 어떤 것이 있는지 확인할 수 있습니다.

4. Required and missing authenticators: 등록해야하는 인증 수단 중에 사용자가 등록하지 않은 인증 수단은 어떤 것인지 확인할 수 있습니다.

5. Required and missing profile attributes: 필수로 요구되는 사용자의 정보 중 등록되지 않은 사용자 정보가 무엇인지 확인할 수 있습니다.

4.1 사용자가 앱에 접근 불가능한 경우

• 앱에 접근할때 요구되는 인증 수단이나 사용자 정보가 충족되지 않음으로 인해 접근이 거부된 것을 볼 수 있습니다.

4.2 사용자가 앱에 접근 가능한 경우

• 앱에 접근할때 요구되는 인증 수단이나 사용자 정보 충족으로 인해 접근이 허가된 것을 볼 수 있습니다.

• 테스트의 결과를 두 가지 방법으로 볼 수 있습니다.

  1. Sign in journey view: 로그인 과정의 각 단계에 대해 시뮬레이터에서 구성한 기준과 일치하는 정책 및 규칙을 볼 수 있습니다.

  2. List all view: 이 옵션은 기준에 일치하는 모든 정책 및 규칙을 목록으로 표시합니다.

4.2.1 Sign in journey view

1. Authenticate: Global Session Policy와 Authentication Policy에서 어떤 정책과 규칙에 Match되는지 확인할 수 있습니다.

1. Fulfill authenticator enrollment requirements: Authenticator enrollment policy에 어떤 정책과 규칙에 Match되는지 확인할 수 있습니다.

1. Fulfill user registration requirements: 사용자/그룹이 Profile Enrollment policy에서 어떤 정책과 규칙에 Match되는지 확인할 수 있습니다.

4.2.2 List all view

1. Authentication enrollment policy: 사용자/그룹이 어떤 인증 수단 등록 정책에 해당하는지 확인할 수 있습니다.

2. Global session policy: 사용자/그룹이 Global session policy에서 어떤 정책과 규칙에 Match되는지 확인할 수 있습니다.

3. Authentication policy: 사용자/그룹이 Authentication policy에서 어떤 정책과 규칙에 Match되는지 확인할 수 있습니다.

4. User enrollment policy: 사용자/그룹이 Profile Enrollment policy에서 어떤 정책과 규칙에 Match되는지 확인할 수 있습니다.