Can we define segregation of duties rules, prevent new violations and detect pre-existing ones?

Hitachi ID Identity Manager admite políticas de segregación de funciones (SoD), mediante las cuales se prohíbe a los usuarios que se les asignen más de M de un conjunto de N derechos, donde M es menor que N. Los derechos pueden consistir en cuentas en sistemas de destino, membresía de cuentas en grupos en sistemas de destino o roles, que son colecciones de los dos anteriores. Las políticas se aplican en el momento de la solicitud, evitando que los usuarios adquieran combinaciones de derechos de acceso que violen las políticas y en el contexto de análisis, para encontrar violaciones existentes.