Können wir Regeln zur Trennung von Aufgaben definieren, neue Verstöße verhindern und bereits bestehende erkennen?

Hitachi ID Identity Manager unterstützt Trennungsrichtlinien (SoD), wobei es Benutzern verboten ist, mehr als M von einer Menge von N Berechtigungen zugewiesen zu bekommen, wobei M kleiner als N ist. Berechtigungen können aus Konten auf Zielsystemen, der Mitgliedschaft von Konten in Gruppen auf Zielsystemen oder Rollen bestehen, die Sammlungen der ersten beiden sind. Richtlinien werden zum Zeitpunkt der Anforderung angewendet, um zu verhindern, dass Benutzer Kombinationen von Zugriffsrechten erwerben, die gegen die Richtlinien verstoßen, und im Kontext der Analytik, um bestehende Verstöße zu finden.