במקום הרשאות Administrator (גישה לכל), שופיפיי מציעה Limited permissions: עובד שמטפל בהזמנות בלבד ('Orders only'), עובד שיווק ('Marketing only'), או הרשאה מותאמת (תפקיד ייעודי). הסוחר בוחר אילו פעולות מותרות.
בחנות ישראלית בריאה, נוהל Limited permissions: כל עובד מקבל את ה-מינימום הדרוש לעבודה. עובד אריזה לא צריך גישה לתשלומים. איש שיווק לא צריך גישה למלאי. עיקרון 'Least privilege' = הקטנת סיכון. סקירה רבעונית של ההרשאות חיונית.