# data[].attributes.body
1. Se debe explicar a los usuarios que las cuentas son personales.

2. No se deben escribir las contraseñas en un lugar inapropiado.

3. Las contraseñas no deben ser fáciles de adivinar.

4. Se debe configurar el sistema para que permita al usuario realizar su labor, pero no entorpecer la de los otros usuarios, ni robarles información.

5. Se debe configurar el sistema para que un usuario no pueda acaparar tantos recursos que provoque una denegación de servicio.

# data[].attributes.body
1. Utilización de un identificador único para cada usuario.

2. Comprobación de la autorización del usuario por el propietario del servicio para utilizar el sistema o el servicio de información.

3. La entrega a los usuarios de una relación escrita de sus derechos de acceso.

4. La revisión periódica y eliminación de identificadores y cuentas de usuario redundantes.

# data[].attributes.body
1. Identificar los privilegios asociados a cada elemento del sistema.

2. Asignar privilegios a los individuos según los principios de “necesidad de su uso” y “caso por caso” y en línea con la política de control de acceso.

3. Mantener un proceso de autorización y un registro de todos los privilegios asignados.

# data[].attributes.body
Si se van a definir diferentes usuarios/grupos para controlar el acceso al sistema, es necesario aplicar algunas medidas elementales:

# data[].attributes.body
Debería restringirse y controlarse el uso y asignación de privilegios.

# data[].attributes.body
Se debería formalizar un procedimiento de registro de altas y bajas de usuarios para garantizar el acceso a los sistemas y servicios de información multiusuario.