فصل المهام

في بعض الوظائف، ينبغي لشخصٍ أن يقدّم طلبًا، وأن يتحقق منه شخصٌ آخر. على سبيل المثال، يجب ألا يتمكن الشخص الذي يطلب استردادًا للمبلغ من الموافقة على استرداده بنفسه. يُسمّى تقسيم هذه الوظائف فصل المهام.

لنفترض أن Lumen تستخدم مجموعةً لطلب استرداد المبالغ، ومجموعةً أخرى للموافقة عليها. تحقّق ممّن ينتمي إلى كل مجموعة:

seclab groups refunds

ينبغي أن ترى:

refunds: create refund requests
  members: ava, lee

seclab groups approvers

ينبغي أن ترى:

approvers: approve refunds
  members: lee

يظهر Lee في المجموعتين، لذا يمكنه طلب استرداد المبلغ والموافقة عليه بنفسه. إذا كان ينبغي لـ Ava طلب استرداد المبالغ، ولـ Lee الموافقة عليها، فأزل Lee من مجموعة مقدّمي الطلبات:

seclab remove lee refunds

ينبغي أن ترى:

Removed lee from refunds.

لا يزال بإمكان Ava طلب استرداد المبالغ، كما لا يزال بإمكان Lee الموافقة عليها. يمكن أن يستمر العمل، لكن كل طلب يحتاج الآن إلى أن يتحقق منه شخص آخر.