מגדירים הרשאות לפי פעולות ורשומות, לא רק לפי שמות תפקידים. כל משתמש צריך את הגישה המינימלית הדרושה לעבודה, והאכיפה צריכה להתבצע בשרת גם אם כפתור מסוים לא מוצג במסך.
מה לבדוק לפני שמחליטים
פרטו אילו תפקידים רשאים לקרוא, ליצור, לערוך, לאשר ולייצא כל סוג רשומה.
הגדירו גבולות בין צוותים, סניפים ולקוחות, כולל גישה זמנית וחריגים מאושרים.
בדקו גם פעולות שאסור לבצע, והסירו הרשאות כאשר עובד עוזב או מחליף תפקיד.
