Beskriv roller som opgaver
“Medarbejder” er upræcist. “Registrerer salg i butik” eller “modtager varer på lager” gør det lettere at afgøre, hvilke tilladelser der faktisk er nødvendige.
Test den begrænsede bruger
Administratorvisningen beviser ikke, at den daglige rolle fungerer. Gennemfør hele flowet med en testbruger og kontrollér også, at følsomme handlinger er blokeret.
Fjern adgang som en fast proces
Når en medarbejder skifter rolle eller stopper, skal medlemskabet opdateres. Roller er mest værd, når virksomheden også vedligeholder dem.
