ผู้ตรวจพบผู้ใช้มีสิทธิเกินหน้าที่หลายโมดูล ควรทำอย่างไร
กคงไว้เผื่อฉุกเฉิน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขทบทวนตามหน้าที่จริง ถอนสิทธิที่ไม่จำเป็น และตรวจรายการย้อนหลังตามความเสี่ยง
คแชร์สิทธิให้ทีม โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเปลี่ยนชื่อผู้ใช้ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
หลักสิทธิเท่าที่จำเป็นลดโอกาสทำรายการไม่เหมาะสมและจำกัดผลกระทบ