La separazione dei compiti (SoD) è un principio di controllo degli accessi che impedisce a una sola persona, account o automazione di detenere un mix pericoloso di privilegi. Anziché concedere a una singola identità il potere di richiedere, approvare ed eseguire azioni sensibili, la SoD suddivide queste responsabilità tra ruoli o sistemi. Questo riduce la possibilità che un singolo credenziale compromessa, un insider o un flusso di lavoro difettoso possano completare da soli un'azione ad alto rischio.
La SoD è importante perché molti attacchi abusano di combinazioni di privilegi anziché di una singola autorizzazione. Ad esempio, un account che può creare fornitori e approvare anche i pagamenti potrebbe consentire frodi, mentre un accesso amministrativo ampio su sistemi finanziari o cloud può nascondere modifiche non autorizzate. I difensori usano regole di SoD nella governance delle identità, nei controlli ERP e nelle revisioni degli accessi privilegiati per rilevare conflitti prima che l'accesso venga concesso o durante la certificazione. Una SoD efficace dipende da dati accurati sugli entitlement e dalla visibilità tra sistemi, poiché le combinazioni rischiose spesso emergono solo quando più applicazioni vengono valutate insieme.