统一身份管理和认证项目POC测试方案_发公司.doc

【统一身份管理和认证项目】 《POC测试方案》 我行测试小组成员名单： 开发中心： 研发四处（周柏佯） 封面2附页： 编写人 周柏佯 审核人 确认人 归档人 发布范围 总行信息技术部 发布日期 文档修订历史 版本号 修订 日期 发布 日期 修订人 审核人 确认人 归档人 修订说明 V1.0 120215 120316 周柏佯 初稿 V1.1 141208 141208 周柏佯 修改封面、测试计划 目 录 《POC测试方案》 1 一、 概述 4 1.1 背景 4 1.2 测试原则 4 1.3 测试目的 4 1.4 测试方法 5 1.5 术语与缩写 5 二、 测试计划 5 三、 业务场景设计 6 四、 具体测试内容 7 4.1 身份管理测试 7 4.1.1 主要功能：主要验证用户帐号生命周期管理 7 4.1.2 基本实例 9 4.2 访问管理测试 11 4.2.1 主要功能： 主要验证认证、单点登录服务 11 4.2.2 基本实例 11 4.3 性能压力测试 12 4.3.1 测试目标：验证LDAP/SSO Server性能 12 概述 背景 统一身份管理和认证项目已完成产品商调研，为了更好地选择一个性能、功能、可扩展性均满足需求的基础平台，我行在启动集中身份管理平台实施之前，决定对集中身份管理平台产品进行一次针对性的POC测试。 参与本次POC测试的厂商包括。 测试原则 参考业界对集中身份管理系统的基准测试方法论。厂商在测试过程不能对测试用例处理逻辑进行修改。 为使不同厂商平台上测试配置的硬件环境应具备可比性，配置以已提交的技术建议书为基础。 为能充分发挥各数据库平台的性能，在合理和公平的前提下，可由各原厂商的专家进行适当的调优工作。 参与测试人员应坚持客观、公平、公正的原则，严格遵守测试纪律，协同完成各项测试任务，并注意做好必威体育官网网址工作，未经广发银行许可，任何人不得擅自披露有关的测试情况和数据。 测试目的 由于项目时间有限，测试内容较多，考虑到测试本身的不可穷举特性，本次测试目的主要集中在以下几点： 功能测试 a. 验证产品实现身份管理功能。 对接入系统实现身份管理功能，包括账号管理（增删改）、账号同步、工作流、自助管理、管理界面等。 b. 验证产品实现访问管理功能。 对接入系统实现单点登录功能：基于LTPA；基于HTTP Header、WebServices；Form SSO等。 压力测试 对单点登录系统（SSO）进行大规模并发的压力测试，以预测产品在测试环境的配置下中，对大用户量和高负载情况下的承受能力，验证性能指标。 测试方法 为避免上一个测试场景的缓存对下一个测试场景做成影响，在执行每个测试场景前，先清理缓存或者重启。 各厂商均在广发银行制定的测试环境进行测试。以确保测试过程的公平公正客观，并确保最终的测试结果公正有效。 术语与缩写 术语/缩写 解释 LDAP Light-weight Directory Access Protocol轻量目录访问协议。 MAC Message Authentication Code 消息验证码。 RDB Rational Database关系数据库。 SSL Secure Sockets Layer加密套接字层。 SSO Single Sign-on 单点登录 IAM Identity and Access Management 身份和访问管理 测试计划 POC测试的阶段和分工如下表： 各阶段计划 广发银行 厂商 时间 启动准备阶段 确定测试方案 负责 配合提供资料 确定测试计划 负责 配合提供资料 硬件平台准备 负责 配合提供资料 软件平台准备 N/A 负责 测试数据准备 负责 N/A 测试案例准备 负责 N/A 测试脚本准备 审核 负责 测试演练 审核 负责 产品测试（测试时间为 月 日- 月 日） 测试准备阶段 安装配置 监督 负责 具体测试阶段 用户管理测试 负责 配合 单点登录测试 负责 配合 性能测试 负责 配合 业务场景设计 为验证产品能满足我行关键业务功能，本次POC测试将模拟新员工从入职、自动供应账户、审批、应用权限变化、到离职、包括用户自服务、密码服务等一整套流程。 具体测试内容 本次测试包含用户管理测试、单点登录测试、性能测试等几个方面的测试内容。 测试顺序基本如下： 身份管理测试 访问管理测试 性能压力测试 身份管理测试 4.1.1 主要功能：主要验证用户帐号生命周期管理 功能名称 是否具备 效果 用户账号自动创建和注销 新