Застосовуйте авторизацію на основі ресурсів для аудиту системи. При авторизації з урахуванням ресурсів права доступу визначаються самому ресурсі.

Визначте межі довіри та здійснюйте авторизацію користувачів та викликів на межі довіри.

Застосовуйте авторизацію на основі ролей для бізнес-рішень. При авторизації на основі ролей усі користувачі розподіляються за групами (ролями), що дозволяє задавати права доступу для ролі, а не для кожного користувача окремо. Це спрощує управління, оскільки адміністратору доводиться працювати лише з невеликим набором ролей, а не з усіма користувачами системи

Захистіть ресурси, проводячи авторизацію сторони, що викликає, на підставі її посвідчення, груп або ролей. Забезпечте мінімальне дроблення, по можливості обмежуючи кількість ролей, що використовуються.

Використовуйте офіційне програмне забезпечення, не встановлюйте невідомі або зламані програми