Can we define segregation of duties rules, prevent new violations and detect pre-existing ones?

Hitachi ID Identity Manager prend en charge les politiques de séparation des tâches (SoD), selon lesquelles les utilisateurs ne peuvent pas se voir attribuer plus de M d'un ensemble de N droits, où M est inférieur à N. Les droits peuvent consister en des comptes sur des systèmes cibles, l'appartenance de comptes à des groupes sur des systèmes cibles ou des rôles, qui sont des collections des deux premiers. Les politiques sont appliquées au moment de la demande, empêchant les utilisateurs d'acquérir des combinaisons de droits d'accès violant les politiques et dans le contexte de l'analyse, pour trouver des violations existantes.