ابدأ من المسؤولية
اكتب ما يفعله البائع أو أمين المخزن فعلاً: عرض منتج، تسجيل بيع، إدخال شراء أو مراجعة تقرير. حوّل هذه القائمة إلى صلاحيات بدلاً من نسخ وصول المالك.
اختبر الرفض كما تختبر السماح
نجاح عملية مسموحة لا يكفي. حاول أيضاً فتح السعر أو التقرير أو الإجراء الذي يجب أن يبقى محجوباً، وتأكد من أن الاختصار أو الرابط المباشر لا يتجاوز السياسة.
خطط لتغيير الأشخاص
عند مغادرة عضو أو تغير وظيفته، عدّل الوصول فوراً. احتفظ بالأدوار مرتبطة بالمسؤوليات الحالية لا بأسماء الموظفين أو استثناءات متراكمة يصعب فهمها.
