職務分掌
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 18/43。
仕事によっては、ある人が申請し、別の人が確認する必要があります。たとえば、返金を申請した人が自分の返金を承認できるべきではありません。こうした業務を分けることを職務分掌と呼びます。
Lumenでは、返金を申請するグループと、返金を承認するグループを別々にしているとします。それぞれのグループに誰が所属しているか確認しましょう。
seclab groups refunds次のように表示されます。
refunds: create refund requests
members: ava, leeseclab groups approvers次のように表示されます。
approvers: approve refunds
members: leeLeeは両方のグループに所属しているため、返金を申請し、自分で承認できます。Avaが返金を申請し、Leeが承認するようにするには、申請グループからLeeを削除します。
seclab remove lee refunds次のように表示されます。
Removed lee from refunds.Avaは引き続き返金を申請でき、Leeも引き続き返金を承認できます。業務は続けられますが、今後はすべての申請を別の人が確認する必要があります。
チャレンジ
簡単Dana（CEO）からのチケット
仕入先の銀行口座情報の変更と、仕入先への支払いの承認は、別々の担当者が行うべきです。現在、両方にアクセスできる人がいます。私は仕入先情報を管理し、Omarは支払いを承認します。グループを比較して、私たちそれぞれが業務に必要なアクセス権は維持しながら、重複を取り除いてください。
自分で試してみよう
ターミナル