Erişim nasıl belirlenir?
Erişim, işletmenin tanımladığı rollere göre belirlenir. Her kullanıcı yalnızca görevine uygun verilere ve işlemlere erişir; gereksiz erişim verilmez.
Erişim izlenebilir mi?
Evet. İşlemler kullanıcı bazında kaydedilir; böylece bir verinin kim tarafından ne zaman görüntülendiği veya değiştirildiği izlenebilir. Bu, hem güvenlik hem denetim için önemlidir.
İşletmenin kontrolü
Kimin hangi role sahip olacağına işletme karar verir. Roller güncel tutulmalı, işten ayrılanların erişimi kapatılmalı ve yetkiler görevle sınırlı olmalıdır.