Segregation of Duties とは？

Segregation of duties は、機微なプロセスのステップを異なる人やロールに分割し、1 人だけで完了できないようにする制御です。例えば、変更を書く人と、それを承認して deploy する人は別です。この分割により、あらゆる不正には共謀、少なくとも複数の参加者が必要になります。

なぜ重要か

workflow 全体を 1 人に集中させると、ミスと悪意ある行為の両方にとって単一障害点が生まれます。職務を分離することで、プロセスそのものにチェックが組み込まれます。