Considerando o princípio do menor privilégio, ao definir ou revisar um acesso de um colaborador a sistemas e dados, qual é o fluxo correto de se fazer? Identificar a função que será executada pelo colaborador e mapear as atividades essenciais -> conceder apenas os acessos mínimos necessários -> revisar periodicamente. Conceder acesso amplo -> observar a rotina -> restringir se houver problema. Conceder o mesmo acesso para todos da área -> revisar os acessos apenas se alguém for desligado. Conceder acesso temporário total -> manter até algum colaborador reclamar que não precisa de algum acesso.