Werk volgens minimale toegang
- Geef wijzigrechten alleen wanneer lezen onvoldoende is voor het dagelijkse werk.
- Beperk gevoelige acties, zoals bankkoppelingen, betaalinstellingen en API-sleutels, tot een kleine beheerdersgroep.
- Verwijder of blokkeer toegang direct wanneer iemand uit dienst gaat of van rol verandert.
- Gebruik geen gedeelde accounts; individuele accounts maken acties beter herleidbaar.