Phân tách nhiệm vụ

Với một số công việc, một người nên gửi yêu cầu và người khác nên kiểm tra yêu cầu đó. Ví dụ, người yêu cầu hoàn tiền không nên được phép tự phê duyệt khoản hoàn tiền của mình. Việc phân chia các công việc này được gọi là phân tách nhiệm vụ.

Giả sử Lumen dùng một nhóm để yêu cầu hoàn tiền và một nhóm khác để phê duyệt. Hãy kiểm tra thành viên của từng nhóm:

seclab groups refunds

Bạn sẽ thấy:

refunds: create refund requests
  members: ava, lee

seclab groups approvers

Bạn sẽ thấy:

approvers: approve refunds
  members: lee

Lee có mặt trong cả hai nhóm, nên anh ấy có thể yêu cầu hoàn tiền rồi tự phê duyệt. Nếu Ava nên yêu cầu hoàn tiền còn Lee nên phê duyệt, hãy xóa Lee khỏi nhóm yêu cầu:

seclab remove lee refunds

Bạn sẽ thấy:

Removed lee from refunds.

Ava vẫn có thể yêu cầu hoàn tiền và Lee vẫn có thể phê duyệt. Công việc vẫn tiếp tục, nhưng giờ đây mỗi yêu cầu cần có người khác kiểm tra.