在数据流程图中，外部实体包括与系统进行交互的外部用户、其他系统或者外部服务提供商等。对于外部实体的访问控制和权限管理非常重要，以确保系统的安全性和数据的保密性。
一般来说，可以采取以下措施来进行外部实体的访问控制和权限管理：
身份验证（Authentication）：要求外部实体提供有效的身份认证信息（如用户名、密码、数字证书等），以确定其身份是否合法。可以通过单因素认证、双因素认证或多因素认证等方式进行身份验证。
授权（Authorization）：在确定外部实体的身份后，需要为其分配适当的权限和角色，以其对系统资源的访问和操作。可以根据外部实体的身份、职责和需要，分配相应的权限等级。
访问控制列表（ACL）：通过访问控制列表，可以为不同的外部实体或用户组设置不同的访问权限，以控制其对系统资源的访问。ACL可以基于用户、角色或资源来进行设置。
审计日志（Audit Logging）：记录外部实体的访问活动和操作日志，以便跟踪其对系统的访问记录，并在发生安全事件时进行调查和追踪。审计日志可以帮助监控和识别潜在的安全威胁。
加密通信：对外部实体与系统之间的通信进行加密处理，以确保数据在传输过程中的机密性和完整性。可以采用SSL/TLS协议等加密方式来保护数据传输安全。
定期审查和更新权限设置：定期审查外部实体的权限设置，及时调整或更新其权限，以适应系统和业务需求的变化，避免权限过大或过小导致的安全风险。
培训与意识提升：对外部实体进行安全意识培训，教育其遵守安全和规范，防范社会工程等安全威胁，提高其对安全问题的认识和应对能力。
综上所述，通过身份验证、授权、访问控制列表、审计日志、加密通信、定期审查和更新权限设置、培训与意识提升等措施，可以有效进行外部实体的访问控制和权限管理，提高系统的安全性和数据的保密性。