Pouvons-nous définir des règles de séparation des tâches, prévenir de nouvelles violations et détecter celles déjà existantes ?

Hitachi ID Identity Manager prend en charge les politiques de séparation des tâches (SoD), selon lesquelles les utilisateurs ne peuvent pas se voir attribuer plus de M d'un ensemble de N droits, où M est inférieur à N. Les droits peuvent consister en des comptes sur des systèmes cibles, l'appartenance de comptes à des groupes sur des systèmes cibles ou des rôles, qui sont des collections des deux premiers. Les politiques sont appliquées au moment de la demande, empêchant les utilisateurs d'acquérir des combinaisons de droits d'accès violant les politiques et dans le contexte de l'analyse, pour trouver des violations existantes.