Can we define segregation of duties rules, prevent new violations and detect pre-existing ones?

O Hitachi ID Identity Manager suporta políticas de segregação de funções (SoD), nas quais os usuários são proibidos de receber mais de M de um conjunto de N direitos, onde M é menor que N. Os direitos podem consistir em contas em sistemas-alvo, associação de contas em grupos em sistemas-alvo ou funções, que são coleções dos dois primeiros. As políticas são aplicadas no momento da solicitação, impedindo que os usuários adquiram combinações de direitos de acesso que violem as políticas e, no contexto da análise, para encontrar violações existentes.