Quanto è stato difficile il modello di ruolo? È stata eseguita un'analisi della matrice dei ruoli conflittuali? A quale livello è stato affrontato: fisico o logico?

Il modello di ruolo nel progetto era abbastanza complesso, poiché il sistema richiedeva la delimitazione dell'accesso a più livelli. L'analisi della matrice dei ruoli conflittuali (SoD — Segregazione delle Funzioni) veniva eseguita per prevenire situazioni in cui un ruolo avesse poteri incompatibili, il che avrebbe potuto comportare rischi per la sicurezza.

L'analisi veniva condotta a livello logico: determinavamo quali operazioni o diritti di accesso non dovessero essere combinati all'interno di un singolo ruolo. Ad esempio, un ruolo che può creare utenti non dovrebbe avere il diritto di eliminarli senza controlli aggiuntivi.

Infine, la matrice dei ruoli conflittuali ha aiutato a identificare ed eliminare potenziali sovrapposizioni, nonché a formare un insieme di ruoli con poteri chiaramente delimitati, aumentando così la sicurezza e la gestibilità del sistema.