Quel principe respecter pour attribuer les droits ?

Le principe de moindre privilège : n'accorder que les droits strictement nécessaires. Les accès doivent être revus au moins une fois par an.