根据《接入机构征信合规与信息安全管理暂行办法》，接入机构要结合实际业务需要，根据（ ）等原则，严格控制征信用户数量，并将用户权限控制在业务需要范围内。