Begin bij verantwoordelijkheden
Een verkoper, inkoper en eigenaar hoeven niet hetzelfde te kunnen. Schrijf eerst taken op en koppel daarna alleen de benodigde rechten.
Test ook wat geweigerd moet worden
Een goede roltest bevat een toegestane handeling én een poging om verboden gegevens of functies te openen. Alleen een geslaagde verkoop bewijst de grens niet.
Trek toegang tijdig in
Maak een procedure voor functiewijziging of vertrek. Eén gedeeld wachtwoord maakt dat moeilijker en wist het onderscheid tussen gebruikers uit.
