Att skilja på skyldigheter, som en säkerhetsprincip, har som främsta mål att förebygga bedrägerier och fel. Detta mål uppnås genom att sprida uppgifterna och tillhörande privilegier för en specifik affärsprocess bland flera användare. Denna princip visas i det traditionella exemplet med åtskillnad av tullar som finns i kravet på två underskrifter vid en kontroll. Tidigare arbete om åtskillnad av skyldigheter ofta utforskade genomföranden baserade på rollbaserad åtkomstkontroll (RBAC) principer. Dessa genomföranden handlar om att begränsa sambanden mellan RBAC-komponenter, nämligen användare, roller och behörigheter. Verkställigheten av kravet på åtskillnad av skyldigheter, även om det rör sig om ett krav på integritet, är således beroende av en tjänst för tillträdeskontroll som är känslig för krav på åtskillnad av skyldigheter. Det krävs en distinktion mellan åtskillnad mellan tullkrav som kan verkställas i administrativa miljöer, nämligen statisk åtskillnad av tullar, och krav som endast kan verkställas i en löpande miljö, nämligen dynamisk åtskillnad av tullar. Det hävdas att RBAC inte stöder de komplexa arbetsprocesser som ofta är förknippade med separation av tullkrav, särskilt inte med dynamisk åtskillnad av tullar. Arbetsflödesmiljön, som i första hand är inriktad på att underlätta komplexa arbetsprocesser, ger ett sammanhang där man kan studera specifikationen av separata krav på arbetsuppgifter. I detta dokument presenteras paradigmet för administration av "konfliktenheter" för specifikationen av statisk och dynamisk åtskillnad av kraven på arbetsuppgifter i arbetsflödesmiljön.
Boda och Eloff REF diskuterar möjliga konflikter med statiska och dynamiska SOD-begränsningar i arbetsflöden.
Separation of duties for access control enforcement in workflow environments by
{'venue': 'IBM Syst. J.', 'journal': 'IBM Syst. J.', 'mag_field_of_study': ['Computer Science']}