Exemplele clasice separă solicitarea, aprobarea și executarea plăților; dezvoltarea, revizuirea și implementarea codului; sau crearea conturilor, acordarea drepturilor și auditarea utilizării lor. În gestionarea identităților și accesului apare ca proiectare de roluri, fluxuri de aprobare și constrângeri care împiedică un principal să acumuleze puteri conflictuale.
Puncte esențiale
Acțiuni cu adevărat conflictualeMapați pașii proceselor sensibile și împărțiți-i acolo unde un singur actor ar putea fraudă, dăuna sau modifica silențios rezultatul.
Aplicare tehnicăCodificați constrângerile în roluri, aprobări și sisteme — doar un document de politică nu oprește un cont privilegiat.
Limitare importantăSepararea atribuțiilor reduce riscul unui actor unic, nu coluziunea, coerciția sau lanțurile de aprobare compromise. Adaugă și frecare și cost, așa că aplicați-o acțiunilor unde riscul o justifică.