Разделение обязанностей

Для некоторых задач один человек должен отправить запрос, а другой — проверить его. Например, человек, запросивший возврат средств, не должен иметь возможности одобрить собственный запрос. Разделение таких задач называется разделением обязанностей.

Предположим, Lumen использует одну группу для запросов на возврат средств, а другую — для их одобрения. Проверьте, кто входит в каждую группу:

seclab groups refunds

Вы должны увидеть:

refunds: create refund requests
  members: ava, lee

seclab groups approvers

Вы должны увидеть:

approvers: approve refunds
  members: lee

Lee входит в обе группы, поэтому он может запросить возврат средств и одобрить его сам. Если Ava должна запрашивать возвраты, а Lee — одобрять их, удалите Lee из группы, отправляющей запросы:

seclab remove lee refunds

Вы должны увидеть:

Removed lee from refunds.

Ava по-прежнему может запрашивать возвраты, а Lee — одобрять их. Работа может продолжаться, но теперь каждый запрос должен проверять другой человек.