МАТРИЦА ДОСТУПА
Компания / сервис / дата / владелец ресурса:
Для каждой роли или индивидуального исключения:
Учётная запись / группа / роль:
Рабочая задача и основание:
Ресурс и границы данных:
Операции: чтение / создание / изменение / удаление / выгрузка / согласование / администрирование:
Разрешения и явные ограничения:
Кто запрашивает / кто согласует / кто исполняет:
Период действия и дата пересмотра:
Способ входа и нужные дополнительные проверки:
Как проверить разрешённую операцию:
Как проверить запрещённую операцию:
Связанные приложения и зависимости:
История изменения и подтверждение результата:
Владелец сервисной или технической записи, если применимо:

Не указывайте пароли, токены, резервные и одноразовые коды.
Это рабочая форма, а не универсальный регламент или подтверждение защищённости.