データや機能へのアクセス許可を、職責として定義し、ユーザーをその職責に割り当てることで、職務上必要のない情報にユーザーがアクセスするのを制限することが可能です。