Användningsfall för riskhantering: Hantera toxiska kombinationer (kräver IGA )
Användningsfall för riskhantering: Hantera toxiska kombinationer (kräver IGA )
Beskrivning av användningsfall
Detta användningsfall beskriver hur IGA -administratören eller säkerhetshanteraren kan hantera toxiska kombinationer, även kända som Separation of Duties (SoD) eller Segregation of Duties. Toxiska kombinationer kan antingen förbjudas eller nekas, och beroende på typ informeras användaren och/eller administratören.
Exempelscenario
En IGA administratör identifierar att åtkomst till både ekonomiskt godkännande och lönehantering skapar en toxisk kombination som kan leda till bedrägerier. De konfigurerar denna kombination som nekad i IGA lösningen. När en användare begär åtkomst som skulle resultera i denna kombination förhindras begäran automatiskt och meddelanden skickas till relevanta chefer och användaren, vilket säkerställer att kombinationen inte är tillåten.
Användningsfallsdiagram

Arbetsflöde
Mer information finns i beskrivningen av användningsfallet: IGA användningsfall - Hantera giftiga kombinationer .
Resultat
- Giftiga kombinationer är förhindrade eller förbjudna från användaren.
- E-postmeddelanden skickas till berörda parter.
Fördelar
- Förbättrar säkerheten genom att förhindra potentiella intressekonflikter.
- Säkerställer efterlevnad av interna och externa revisionskrav.
- Pro tydlig insyn och ansvarsskyldighet för hantering av åtkomsträttigheter.