Functiescheiding
Doel
Organisatiegebonden toegangsconflicten onderzoeken en conflictregels beheren.
Regels en conflicten gebruiken
Gebruik Setup → Platform → SoD-regels (/setup/platform/sod-rules) om conflictregels te beheren en Monitoring → Functiescheiding (/monitoring/sod) om toegangsconflicten te onderzoeken.
- Open het regelbeheer met
sod.rules.manage. Maak of bewerk een maatwerkregel met conflicterende rechten, ernst en risico-onderbouwing; controleer ook of de regel actief hoort te zijn. - Bekijk de simulatie bij rol- en toewijzingsbeheer voordat u toegangsrechten wijzigt. Dit is advies over de voorgestelde toegang, geen financiële goedkeuring.
- Onderzoek de regels en conflicten in Monitoring met
sod.monitoring.read. Deze leesbevoegdheid geeft geen recht om regels of rollen te wijzigen.
Een actieve feature en de actieve organisatie begrenzen de schermen. Bij ontbrekende rechten vraagt u toegang aan de beheerder. Deze controle vervangt geen mandaten, betalingsgoedkeuring of transactiespecifieke vierogenregels.
Functionele beschrijving
Beschikbaarheid wordt per omgeving afgedwongen in frontend en backend; bestaande authenticatie, RBAC en organisatie-isolatie blijven vereist.
Belangrijkste functionaliteit
Regelbeheer, simulatie en monitoring van organisatiegebonden access conflicts vormen één releasebare capability.
Gerelateerde features
Zie featurebeleid en de modulespecificatie.
Status
- Feature key:
segregation_of_duties - Status:
Release Candidate
Beschikbare releases
- Vanaf release: n.v.t.
- Standaard beschikbaar op
latest; alpha, beta en prod vereisen een expliciet releasebesluit.