Simular uma política antes de a ativar (candidata e testar decisão)

Para alterações com risco, avalie a revisão nova ao lado da ativa antes de lhe dar efeito.

Passo 1: criar sem ativar

Em «Nova revisão», escolha «Só criar, para avaliação em sombra» e aprove. A revisão fica criada mas não decide nada.

Passo 2: preparar a candidata

Na revisão, escolha «Preparar candidata» e aprove. Fica em «Candidata / shadow»: «A candidata será avaliada em paralelo apenas para evidência comparativa. Não permite, nega nem exige fatores em nenhuma operação.» O servidor regista a comparação entre a ativa e a candidata.

Passo 3: testar decisões

1. Abra «Testar decisão».
2. Edite o contexto sintético em JSON: quem pede, que ação, que recurso, que método de autenticação, que zona de rede, que hora.
3. Escolha «Executar simulação». Vê a decisão, as «Razões» e as «Regras correspondentes».

O resultado está marcado como «Somente consultivo»: «Resultado consultivo; não emite autoridade nem altera o rollout.» A simulação não cria autorizações nem entra na auditoria.

Teste pelo menos um contexto de passkey e outro de aprovação no telemóvel, e um caso que deve ser recusado.

Passo 4: promover

Quando estiver seguro, escolha «Promover candidata» e aprove. A candidata passa a «Ativa / aplicada» e a anterior a «Anterior / rollback». «A promoção é sempre uma ação separada e confirmada.»

Voltar atrás

• «Reverter ativa» volta à revisão anterior. «O rollback só fica disponível depois de uma promoção.»
• «Limpar shadow» retira a candidata sem a ativar.

Porque falhou a transição?

«Cada transição usa a versão de estado apresentada e falha se outro administrador alterar o rollout entretanto.» Atualize e repita.