가이드 03 · SEPARATION OF DUTY
LOCAL SIMULATION · TEST_ONLY로컬 검증과 고정 테스트 데이터만 검토 가능 · 실제 로그인·조직 권한·외부 실행 없음
요청, 검토, 승인과 수행 주체를 분리합니다
한 사람이 모든 권한 단계를 소유하지 않도록 역할 충돌과 독립 검토 조건을 명시합니다.
네 사건을 하나로 합치지 않습니다
- REQUESTED — 누가 무엇을 왜 요청했는가
- REVIEWED — 누가 어떤 근거와 조건을 검토했는가
- APPROVED 또는 DENIED — 어떤 정책 근거로 disposition을 기록했는가
- EXECUTED — 실제 수행 주체와 결과가 무엇인가
역할 충돌을 명시적으로 검사합니다
- 01요청자와 검토자를 비교합니다
정책이 독립 검토를 요구하면 같은 사용자를 허용하지 않습니다.
- 02승인자와 수행자를 비교합니다
책임 분리가 필요한 요청은 승인자가 직접 수행하지 못하게 합니다.
- 03위임 경로를 확인합니다
자기 승인이나 순환 위임을 허용하지 않습니다.
- 04추가 확인 조건을 적용합니다
영향이 큰 범위에는 강화된 인증이나 추가 검토자가 필요할 수 있습니다.
검토자의 권한 상태도 버전이 있는 근거입니다
표시된 이름이나 역할명만으로 검토 권한을 확정하지 않습니다. 현재 정책, 위임, 세션 확인 수준, 적용 범위와 철회 버전에 묶인 기록이 필요합니다.