पहले role नहीं, काम लिखें
Counter sale, incoming purchase और owner report अलग responsibilities हैं। हर member क्या करे और क्या न देखे, यह लिखकर permissions चुनें।
Denied action भी test करें
सिर्फ सफल sale यह साबित नहीं करती कि role सुरक्षित है। Staff account से उस report या setting को खोलने की कोशिश करें जिसकी permission नहीं दी गई।
Access हटाने की प्रक्रिया रखें
काम बदलने या member के जाने पर access तुरंत revoke करें। एक साझा password इस काम को कठिन बनाता है और यह समझना मुश्किल करता है कि कौन-सी entry किसने की।