El control de accesos debera ser granular y el contexto de acceso debe alimentar las decisiones de autorizacin. Dnde, cundo y cmo una cuenta accede al sistema deberan ser determinantes en la decisin sobre qu es lo que la cuenta puede hacer una vez que llegue all.