"Vendoronderhoud in Workday" plus "betalingsgoedkeuring in SAP" horen nooit samen bij één persoon. Declareer het één keer — de evaluator flagt elke identity die beide zijden houdt, over systemen heen, hoe ze er ook aan kwamen.
Cross-systeem by design
SoD-regels zijn conditieparen over je hele entitlement-landschap — cross-systeem, continu geëvalueerd. Een dry-run toont violations vóór een regel live gaat, en de severity drijft zowel de inbox als de risicoscore.
Een businessbeslissing, menselijk gehouden
Automatisch één zijde van een giftige combinatie intrekken zou legitiem werk breken. Violations lopen naar de advisor-inbox en wegen mee in de risicoscore van de houder; de oplossing is een weloverwogen beslissing, met het bewijs eraan gekoppeld.
Gestuurde vocabulaire, geseed per framework
SoD-regels verwijzen naar een beheerde vocabulaire — categorieën, framework-referenties en compenserende controls — geseed uit activeerbare packs voor SOX, GDPR, ISO/IEC 27001 en HIPAA. Een overrule is tijdgebonden door een tenant-brede cap en draagt zijn compenserende control, zodat een uitzondering een gedocumenteerde beslissing is in plaats van een schouderophalen.
Een kickoff van 30 minuten koppelt je HR-feed en één systeem — werkende POC dezelfde dag.