Klasické příklady oddělují žádost, schválení a provedení plateb; vývoj, revizi a nasazení kódu; či vytváření účtů, udělování práv a audit jejich použití. V řízení identit a přístupu se objevuje jako návrh rolí, schvalovací workflow a omezení, které brání jednomu principálovi akumulovat konfliktní pravomoci.
Klíčové body
Skutečně konfliktní akceZmapujte kroky citlivých procesů a rozdělte je tam, kde by jeden aktér mohl podvést, ublížit či tiše změnit výsledek.
Technické vynuceníZakódujte omezení do rolí, schválení a systémů — dokument politiky sám nezastaví privilegovaný účet.
Důležité omezeníOddělení povinností snižuje riziko jediného aktéra, nikoli tajné dohody, nátlaku či kompromitovaných schvalovacích řetězců. Také přidává tření a náklady, takže jej aplikujte na akce, kde to riziko ospravedlňuje.