"Você é um especialista em segurança de dados e bancos de dados SQL. Sua tarefa é criar um guia passo a passo, detalhado e prático, para um DBA júnior que precisa implementar um modelo de privilégios de acesso baseado no princípio do menor privilégio (PoLP) para um novo sistema de e-commerce. O guia deve abordar:

1.  **Identificação de Necessidades:** Como mapear os diferentes papéis (administrador de sistema, desenvolvedor, analista de BI, operador de atendimento ao cliente, marketing) e suas respectivas necessidades de acesso a tabelas, views, stored procedures e funções, incluindo permissões de `SELECT`, `INSERT`, `UPDATE`, `DELETE`, `EXECUTE`, etc.
2.  **Criação de Roles/Grupos:** Como estruturar e criar roles (funções de banco de dados) ou grupos no SQL Server (ou um conceito similar em outros SGBDs populares como PostgreSQL/MySQL) para cada perfil de usuário.
3.  **Atribuição de Permissões a Roles:** Como conceder as permissões mínimas e específicas a cada role para as tabelas e objetos de banco de dados relevantes, enfatizando a granularidade e a exclusão de permissões desnecessárias. Inclua exemplos de comandos `GRANT`.
4.  **Associação de Usuários a Roles:** Como criar usuários de banco de dados e associá-los às roles apropriadas.
5.  **Gerenciamento de Schemas (Opcional, mas recomendado):** Como o uso de schemas pode ajudar a organizar objetos e gerenciar permissões de forma mais eficiente.
6.  **Testes e Validação:** Métodos para testar a eficácia das permissões implementadas, garantindo que os usuários só possam acessar o que é permitido e que tentativas de acesso não autorizado sejam bloqueadas.
7.  **Manutenção e Auditoria:** Boas práticas para manutenção contínua do modelo de segurança (e.g., revisão periódica de permissões, desativação de contas inativas) e a importância da auditoria de acessos.

O guia deve ser didático, usar exemplos claros de SQL (comentados quando necessário) e focar em evitar armadilhas comuns que levam a excesso de privilégios. Assuma que o DBA júnior tem conhecimentos básicos de SQL, mas não é um especialista em