验证身份下游同步结果

本文面向身份集成实施与运维人员。完成后，你可以使用测试用户和部门验证平台到目标系统的创建、更新、关系、停用、删除与失败恢复结果。本文不替代目标系统自己的审计和备份机制。

适用版本与验收边界

本文按 6.7.1 系列固定源码基线整理。目标系统 API、权限和限流需要在实际环境重新确认。

准备工作

记录目标连接器或连接流、任务 ID、执行时间和同步范围。

准备一个测试部门、一个新用户、一个已有用户和一个故意不满足约束的失败用户。

保存目标系统执行前的用户、部门、关系与状态基线。

确认当前账号可查看同步历史、错误明细、待处理列表和上下游关系。

删除与覆盖测试只在可恢复的非生产数据上执行。

测试连接与权限

使用当前连接器或节点测试检查网络、鉴权和最小权限。连接成功只能证明基础通信，不代表业务同步完成。

同步测试部门

先同步父部门，再同步子部门，确认目标系统的层级和外部标识。

同步新用户

使用一个不存在于目标系统的测试用户，核对创建、属性和部门关系。

同步已有用户

修改一个非关键属性并重新执行，确认按唯一键更新而不是创建重复账号。

验证失败对象

使用可恢复的无效字段或缺失前提触发失败，确认错误进入日志或待处理列表，且正常对象不受影响。

回读全部结果

同时检查任务状态、错误明细、关系视图和目标系统实际数据；任何一处不一致都不视为完成。

同时满足以下条件才表示最小闭环通过：

任务状态与处理数量可以解释目标系统的实际变化。

新用户只创建一次，已有用户按唯一键更新。

用户、部门和关系数据符合映射。

失败对象可定位、可修复并能在修复后安全重试。

重复执行不会产生重复用户、部门或关系。

删除、停用和恢复行为与配置一致，并有独立回读证据。

发现批量异常时立即停止触发或调度，保存任务与失败对象清单，并恢复上一版映射或连接流配置。已经写入目标系统的数据需按执行前基线逐项恢复；已删除对象依赖目标系统备份或恢复能力，不能通过恢复平台配置找回。