תנו לכל אדם את הגישה הנחוצה למשמרת ולאחריות שלו בפועל.

רשמו מי אחראי לפרסום, למלאי, למקרי לקוחות, לכניסה ולתגמולים. אדם אחד יכול להחזיק בכמה תפקידים, אבל לכל הרשאה צריכה להיות סיבה עדכנית ובעל אחריות מזוהה.

הזמינו כל עמית דרך חשבון Entriza שלו. פרטי כניסה משותפים מקשים על סיום גישה של אדם אחד, בדיקת פעולות והגנה על אימות דו־שלבי.

מנהלי המארגן מנהלים הגדרות רחבות יותר של סביבת העבודה. מנהלי אירועים מטפלים באירועים שהוקצו להם. מפעילי סורקי כניסה וצוות תגמולים זקוקים ליכולות מצומצמות יותר, ייעודיות לעמדה. אל תעניקו תפקיד מנהל רק כדי לפתור תקלה בסורק.

דרשו חשבון מוגן לפרסום, לבקשות שיוך, לנתוני לקוחות ולפעולות רגישות אחרות. הצוות צריך להגדיר אפליקציית אימות אישית ולשמור את חומרי השחזור בפרטיות. מנהל לעולם לא צריך לאסוף את הקודים החד־פעמיים של כולם.

התחברו לפני פתיחת הדלתות וודאו את האירוע שנבחר, התפקיד ומצב הסורק. בהחלפת משמרת העבירו אחריות דרך חשבונות שהוקצו, במקום למסור טלפון אישי לא נעול.

כשמשמרת, חוזה או שיתוף פעולה מסתיימים, הסירו את התפקיד וסיימו חיבורים ישנים. הפעולה אינה מוחקת רשומות תפעוליות שהושלמו. בדקו שוב גישה אחרי האירוע ואחרי כל שינוי בצוות.