اقصر الوصول على العمل المطلوب
فضّل مجلداً محدداً أو قراءة فقط أو بيانات اعتماد محدودة إذا كانت كافية. تجنب منح وصول واسع للحساب أو المؤسسة لتسهيل مهمة واحدة.
حدد الأسرار والبيانات الشخصية وسجلات الإنتاج والملفات المولدة خارج النطاق. إذا كانت ضرورية، فحدد الحقول أو الإجراءات وتجنب نسخ القيم الحساسة إلى التعليمات أو السجلات.
راجع الصلاحيات والمخرجات
تحقق من صلاحيات الأدوات المتصلة وما إذا كانت موروثة من المستخدم. أزل المنح المؤقتة عند انتهاء المهمة وغيّر بيانات الاعتماد المكشوفة أو المنسوخة إلى مكان غير آمن.
افحص الملفات والمخرجات بحثاً عن كشف غير مقصود، بما في ذلك السجلات واللقطات والتقارير. تحد ضوابط الوصول من التعرض لكنها لا تغني عن مراجعة ما قُرئ أو كُتب فعلياً.