Beschrijf de toegestane taak
De applicatie-eigenaar bepaalt welke records gelezen of gewijzigd mogen worden. Radorfa onderzoekt hoe de API die bevoegdheden ondersteunt. Afdeling, bedrijf en gegevenstype worden expliciet gemaakt. Een beperktere schermweergave is geen toegangsbeveiliging wanneer hetzelfde account via een andere route alsnog alle gegevens kan ophalen.