Beispiele sind ein neues Gerät, ein Rollenwechsel, ein widerrufener Schlüssel oder die Wiederaufnahme nach einem Incident. Solche Übergänge sind riskanter als der stabile Normalzustand, weil alte und neue Berechtigungen kurzzeitig auseinanderlaufen können.
Ein kontrollierter Übergang hat einen klaren Auslöser, prüfbare Vorbedingungen, atomare Zustandsänderungen, sichtbare Folgen und einen sicheren Abbruchpfad. Er wird als eigener Ablauf getestet und nicht als Randfall des Logins behandelt.
Drei Prüfungsfragen
- 01Welche Zustände gelten vor und nach dem Übergang?
- 02Wird alter Zugriff zuverlässig beendet?
- 03Ist Scheitern sicher und sichtbar?