اختر نطاق صلاحيات ضيقاً
راجع النطاقات المطلوبة واربط كل واحد بحاجة عمل محددة. تجنب صلاحيات الكتابة الواسعة أو الإدارة أو الوصول لكل الموارد لمجرد تسهيل الإعداد.
افصل بيانات الاعتماد حسب البيئة والغرض إذا أمكن. يحد ذلك من أثر التسرب أو إساءة الاستخدام ويساعد في تحديد التكامل المعني.
راجع الوصول وجدده
اختبر عمليات تمثيلية وتأكد من رفض الإجراءات غير الضرورية. سجل المالك والغرض والصلاحيات الممنوحة وتاريخ الانتهاء أو التجديد.
أعد مراجعة الصلاحيات عند تغير التدفق أو إيقاف التكامل. ألغِ الوصول غير المستخدم بسرعة وبدل بيانات الاعتماد بعد الاشتباه بالتعرض وفق إجراء الخدمة.