不要把整個帳戶交給代班同事
| 項目 | 例子 | 限制 |
|---|---|---|
| 原有職責 | 採購批核 | 只處理指定組別申請 |
| 代批同事 | 採購副主管 | 使用自己的具名帳戶 |
| 有效期 | 2026 年 10 月 12 至 16 日，香港時間 | 按指定時間結束 |
| 不適用決定 | 批核自己的申請 | 轉交另一位批核人 |
以上日期及限制是示例政策，並非法定要求。實際安排須沿用公司的批核權限。申請獲批後若有修改，應訂清楚哪些改動須重新批核，不能把舊版本的批准套用到新內容。
測試到期及利益衝突情況
代批同事在到期前開始查看，卻在到期後提交。測試應預期甚麼？
查看參考答案
提交時重新核對權限；臨時授權已到期便不能批准，申請繼續待批。較早打開頁面不代表權限一直有效。
另測試批核自己申請、其他組別申請，以及範圍內的正常代批。事件紀錄保留原批核職責及實際決定人。OWASP 建議每次請求都核對授權，單靠隱藏按鈕不足以執行限制。