Veri platformlarında güvenlik açıkları çoğu zaman tek bir yanlış yapılandırmadan değil, katmanlar arasında dağılmış ve birbiriyle çelişen izin modellerinden doğar. Depolama katmanındaki geniş bir rol, ambar katmanındaki ince taneli kuralı anlamsız kılabilir; kişisel erişimlerle verilen izinler denetim döneminde kimsenin gerekçesini hatırlamadığı haklara dönüşür. Program erişim yönetimini tek bir mimari disiplin altında toplar ve sıfır güven ilkeleriyle ilişkilendirir. Altı modül boyunca katılımcılar kendi platformları için bir erişim mimarisi tasarlar. Kimlik sağlayıcı entegrasyonu, rol ve öznitelik tabanlı modeller, satır ve sütun düzeyinde kontroller uygulanır. Şifreleme, anahtar yönetimi, ağ izolasyonu ve denetim kaydı katmanları kurulur; erişim inceleme ve olay müdahale süreçleri tanımlanır. Program sonunda her katılımcı, doldurulmuş bir erişim matrisi ve güvenlik mimari dokümanını sunar.