Comprendre les conflits de séparation des tâches
Chaque règle de séparation des tâches (SOD) se compose de deux listes qui sont connectées par un opérateur ET dans la formule : Liste 1 AND Liste 2.
Le tableau suivant présente les conditions des règles SOD en cas de conflit.
| Liste 1 | Liste 2 | Conflit de règle de séparation des tâches (SOD) |
|---|---|---|
| L'une des options suivantes : | L'une des options suivantes : | Un conflit survient lorsqu'un utilisateur se voit affecter une ou plusieurs paires de valeurs de droit provenant à la fois de Liste 1 et de Liste 2. |
| L'une des options suivantes : | Tous les | Un conflit survient lorsqu'un utilisateur se voit affecter une ou plusieurs paires de valeurs de droit de la liste 1 et toutes les paires de valeurs de droit de la liste 2. |
| Tous les | L'une des options suivantes : | Un conflit survient lorsqu'un utilisateur se voit affecter toutes les paires de valeurs de droit de Liste 1 et une ou plusieurs paires de valeurs de droit de la Liste 2. |
| Tous les | Tous les | Un conflit survient lorsqu'un utilisateur se voit affecter toutes les paires droit-valeur des deux listes. |
Conflits de groupe
Une règle de groupe génère un conflit lorsqu'un utilisateur est membre de groupes figurant dans les deux listes. La même logique N'importe qui dans et Tous dans issue des règles de droits s'applique également aux appartenances à des groupes ; le tableau ci-dessus décrit donc également les conflits de groupes.
Par exemple, une règle peut avoir la Liste 1 définie sur N'importe qui dans le groupe Transactions, et la Liste 2 définie sur Tous dans les groupes Finance et Juridique. Un utilisateur qui fait partie des services Transactions, Finance et Juridique se trouve en situation de conflit. Un utilisateur qui fait partie des services Transactions et Finance, mais pas du service Juridique, ne se trouve pas en situation de conflit.
Lorsqu'un utilisateur se trouve en situation de conflit, chacune des appartenances à des groupes en conflit est affichée comme faisant partie du conflit, accompagnée du nom de la règle et du niveau de risque.
- Considérations et limites
- Aide lors de l'utilisation de Gestion des droits.
- Débuter avec Gestion des droits
- Utilisez cette section lorsque vous configurez Gestion des droits pour la première fois.