Utgå från ansvar
Bestäm vem som får se rapporter, ändra produkter, registrera affärer eller hantera medlemmar. En roll ska beskriva ett verkligt ansvar, inte bara en titel.
Välj gränssnitt efter situation
Telefonen är praktisk vid hyllan eller på marknaden. En större webbyta kan vara bättre för överblick och längre granskning. Dokumentera var varje återkommande uppgift ska göras.
Testa nekad åtkomst
Ett behörighetstest är inte klart när rätt person lyckas. Kontrollera också att en begränsad roll inte kan öppna eller ändra sådant den saknar ansvar för.
