Pääsynhallinta nähdään usein turhan teknisenä haasteena. Pääsyhallinta kyllä käsittelee tilien teknistä avaamista, salasanojen asettamista, käyttäjien tunnistamista ja kaikkea näihin liittyvää, mutta usein tärkein päätös tehdään jo paljon ennen näitä. Millaisia pääsyoikeusrooleja meillä on, eli mihin tietoihin kenenkin tulisi päästä käsiksi? 

Mitä paremmin ennalta on suunniteltu, millaisia tietoja missäkin työroolissa organisaatiossa pitäisi tarvita, sitä helpompi kokonaisuus on hallita. Lisäksi tarvitaan prosessi poikkeustapauksia varten. Korkeariskiselle omaisuudelle voidaan tehdä päätös, että pääkäyttäjä hallinnoi kaikki oikeustarpeet, mutta tämä on huomattavasti roolitukseen perustuvaa mallia työläämpi tapa.

Pääsy turhiin henkilötietoihin on yleinen digiturvaongelma. Jos tietoja vuotaa, pääsyn minimointi rajoittaa vahinkoja ja parantaa mahdollisuuksia osoittaa, mihin loukkaus rajoittui.