全員を管理者にしておくと、手間は減りますが、1 人のアカウントが乗っ取られただけで、全部の設定やデータを触られます。見るだけでよい人には見る権限だけ、決まった部門の資料だけでよい人にはその部門だけ、と分けます。
会員サイトなら、会員は自分の記録だけ、スタッフは役割ごとに見られる範囲を分けます。AI に社内の仕組みを操作させるときも、読むだけか、登録までか、削除や外への送信までか、を分けて渡します。
要点よみ: さいしょうけんげん
人やプログラムに、その仕事に必要な分だけの権限を渡し、それ以上は渡さない考え方。