<!-- Canonical: https://easyiga.com/de/produkt/funktionstrennung -->

[Startseite](https://easyiga.com/de/) / [Produkt](https://easyiga.com/de/produkt) / Funktionstrennung

# Berechtigungskonflikte vor der Genehmigung erkennen.

Prüfen Sie vor der Genehmigung, ob eine beantragte Berechtigung mit bestehenden Rollen unvereinbar ist. easyIGA zeigt dazu die Ergebnisse der in midPoint konfigurierten SoD-Prüfungen direkt in der Genehmigungsansicht.

[Demo anfragen](https://easyiga.com/de/kontakt#form)

## Ihre Richtlinien bestimmen die Prüfung

Eine Regel zur Funktionstrennung bestimmt Kombinationen von Zugriffsrechten, die nicht bei derselben Person zusammenkommen sollten. Ihr Finanzprozess kann zum Beispiel die Pflege von Lieferantendaten von der Freigabe von Lieferantenzahlungen trennen. Die prozessverantwortliche Person muss entscheiden, welche Kombinationen relevant sind und wie Ausnahmen behandelt werden.

Diese Ausschlüsse konfigurieren Sie in midPoint. easyIGA zeigt das zurückgegebene Richtlinienergebnis während der Genehmigung an, damit die Person, die entscheidet, den Konflikt berücksichtigen kann. Die Prüfung ist nur so vollständig wie die Richtlinien und Zugriffsdaten, auf denen sie beruht.

## Was bereits funktioniert und was geplant ist

Verfügbar: Richtlinienkonflikte werden zum Zeitpunkt der Entscheidung ausgewertet und angezeigt. Geplant: Erstellung und Simulation von Regeln in easyIGA.

Heute konfigurieren IAM-Fachleute die Ausschlüsse in midPoint, und genehmigende Personen sehen das zurückgegebene Ergebnis in easyIGA. Das Erstellen von Regeln und das Simulieren ihrer Wirkung direkt in easyIGA sind weiterhin geplant.

## Ein Beispiel aus dem Zahlungsprozess

Ein Beispiel: Jemand im Team hat bereits die Berechtigung, Lieferantendaten zu pflegen, und beantragt die Berechtigung, Zahlungen freizugeben. Schließt Ihre konfigurierte Richtlinie diese Kombination aus, zeigt easyIGA den Konflikt an, während die Führungskraft die Anfrage prüft.

Ihre Prozessverantwortlichen legen fest, welche Kombinationen unvereinbar sind und wie Ausnahmen behandelt werden. Die Prüfungen decken die Regeln und Zugriffsdaten ab, die Sie konfiguriert haben. Ändern sich die geschäftlichen Zuständigkeiten, müssen diese Regeln deshalb angepasst werden.

Prüfen Sie nach der Genehmigung das [Ergebnis im Zielsystem](https://easyiga.com/de/produkt#requests). Eine Genehmigung allein beweist nicht, dass die beantragte Änderung umgesetzt wurde.

## Besprechen wir Ihren konkreten Anwendungsfall

In einer 30-minütigen Live-Demo besprechen wir Ihre Systeme und zeigen, wie easyIGA die tägliche Verwaltung von Zugriffsrechten vereinfacht. Bringen Sie eine Aufgabe mit, die Sie verbessern möchten.

[Persönliche Demo anfragen](https://easyiga.com/de/kontakt#form)
