conceder a todos os usuários acesso de administrador para que possam resolver seus próprios problemas técnicos.

atribuir permissões de acesso com base no cargo do funcionário, dando-lhe acesso a todos os dados do seu setor.

fornecer a um usuário apenas as permissões de acesso estritamente necessárias para a execução de suas tarefas.

criar uma única conta de usuário compartilhada por toda a equipe para simplificar a gestão de permissões.

deixar todas as permissões de acesso abertas por padrão e restringi-las apenas quando um incidente ocorrer.