Can we define segregation of duties rules, prevent new violations and detect pre-existing ones?

Hitachi ID Identity Manager admite políticas de segregación de funciones (SoD), por las cuales se prohíbe a los usuarios que se les asignen más de M de un conjunto de N derechos, donde M es menor que N. Los derechos pueden consistir en cuentas en sistemas objetivo, membresía de cuentas en grupos en sistemas objetivo o roles, que son colecciones de los dos anteriores. Las políticas se aplican en el momento de la solicitud, evitando que los usuarios adquieran combinaciones de derechos de acceso que violen las políticas y, en el contexto de la analítica, para encontrar violaciones existentes.