Four-Eyes Principle とは?
Four-eyes principle は、機微なアクションが有効になる前に、少なくとも 2 人がそれを見て承認することを要求する制御です。2 組の目がこの名前の由来です。デリバリー pipeline では、merge や deploy に必須のレビュアーとして現れ、1 人がリスクの高い変更を一方的に出荷できないようにします。
なぜ重要か
1 人の承認者は、誰にも気づかれずにミスを犯したり悪意を持って行動したりする可能性があります。2 人目のレビュアーを要求することで、エラーを捕捉し、特権的なアクションの乱用を抑止します。
関連ガイド
What Is Segregation of Duties?Segregation of duties splits a sensitive process across roles so no single person controls every step, reduci…
What Is Privileged Action Approval?Privileged action approval requires a second authorized person to sign off before a high-impact operation run…
What Is a Deployment Approval Chain?A deployment approval chain is the ordered set of sign-offs a release must collect before it ships, routing i…