הפרדת תפקידים

בחלק מהעבודות, אדם אחד צריך להגיש בקשה ואדם אחר צריך לבדוק אותה. לדוגמה, מי שמבקש החזר כספי לא אמור להיות מסוגל לאשר את ההחזר שלו בעצמו. הפרדת העבודות האלה נקראת הפרדת תפקידים.

נניח ש-Lumen משתמשת בקבוצה אחת להגשת בקשות להחזרים כספיים ובקבוצה אחרת לאישורן. בדקו מי שייך לכל קבוצה:

seclab groups refunds

אתם אמורים לראות:

refunds: create refund requests
  members: ava, lee

seclab groups approvers

אתם אמורים לראות:

approvers: approve refunds
  members: lee

Lee מופיע בשתי הקבוצות, ולכן הוא יכול לבקש החזר כספי ולאשר אותו בעצמו. אם Ava אמורה לבקש החזרים כספיים ו-Lee אמור לאשר אותם, הסירו את Lee מקבוצת מבקשי ההחזרים:

seclab remove lee refunds

אתם אמורים לראות:

Removed lee from refunds.

Ava עדיין יכולה לבקש החזרים כספיים ו-Lee עדיין יכול לאשר אותם. העבודה יכולה להימשך, אבל כעת כל בקשה צריכה להיבדק על ידי אדם אחר.