Quản lý quyền truy cập: Áp dụng nguyên tắc phân quyền tối thiểu, sử dụng xác thực