Klasyczne przykłady rozdzielają żądanie, zatwierdzanie i wykonanie płatności; tworzenie, przeglądanie i wdrażanie kodu; lub zakładanie kont, nadawanie praw i audytowanie ich użycia. W zarządzaniu tożsamością i dostępem występuje jako projektowanie ról, przepływy zatwierdzania i ograniczenia uniemożliwiające jednemu podmiotowi akumulację sprzecznych uprawnień.
Najważniejsze punkty
Autentycznie sprzeczne działaniaZmapuj kroki wrażliwych procesów i rozdziel je tam, gdzie jeden aktor mógłby oszukać, zaszkodzić lub po cichu zmienić wynik.
Egzekwowanie techniczneZakoduj ograniczenia w rolach, zatwierdzeniach i systemach — sam dokument polityki nie zatrzyma konta uprzywilejowanego.
Istotne ograniczeniePodział obowiązków redukuje ryzyko pojedynczego aktora, a nie zmowy, przymusu ani skompromitowanych łańcuchów zatwierdzania. Dodaje też opóźnienia i koszt, więc stosuj go do działań, gdzie ryzyko to uzasadnia.