Bảo mật dữ liệu và phân quyền truy cập

Với danh mục bài hát **công khai, hư cấu**, nhóm quản lí đề ra bảng quyền sau: | Vai trò | Xem danh mục | Thêm bài | Sửa/xóa bài | Đổi cấu trúc bảng | |---|---|---|---|---| | Khách xem | Có | Không | Không | Không | | Người nhập bài | Có | Có | Không | Không | | Biên tập viên | Có | Có | Có | Không | | Quản trị CSDL âm nhạc | Có | Có | Có | Có | Đây là **quy tắc của ví dụ**, không phải mọi website đều có đúng bốn vai trò. Cấp quyền vừa đủ giúp hạn chế việc đọc hoặc sửa ngoài nhiệm vụ. Quyền quản trị cũng phải xác định **phạm vi**: quản trị CSDL âm nhạc không mặc nhiên có quyền với mọi CSDL khác. Với dữ liệu riêng như điểm học tập, quyền xem phải xét theo người và mục đích; không lấy quyền xem danh mục công khai áp cho toàn bộ bảng điểm.