Görevlerin Ayrılığı

Bazı işlerde bir kişi talepte bulunmalı, başka bir kişi de talebi kontrol etmelidir. Örneğin, para iadesi talep eden biri kendi iadesini onaylayamamalıdır. Bu işlerin birbirinden ayrılmasına görevlerin ayrılığı denir.

Lumen'in para iadesi talep etmek için bir grup, bunları onaylamak için de başka bir grup kullandığını varsayalım. Her gruba kimlerin ait olduğunu kontrol edin:

seclab groups refunds

Şunları görmelisiniz:

refunds: create refund requests
  members: ava, lee

seclab groups approvers

Şunları görmelisiniz:

approvers: approve refunds
  members: lee

Lee her iki grupta da yer alıyor, bu yüzden para iadesi talep edip kendi talebini onaylayabilir. İadeleri Ava talep etmeli ve Lee onaylamalıysa, Lee'yi talep grubundan çıkarın:

seclab remove lee refunds

Şunu görmelisiniz:

Removed lee from refunds.

Ava hâlâ para iadesi talep edebilir ve Lee de iadeleri onaylayabilir. İşler devam edebilir, ancak artık her talebin başka bir kişi tarafından kontrol edilmesi gerekir.