Меньше, чем он способен взять, и решать это до подключения. Рабочий порядок такой: перечислить, что агент должен прочитать, и выдать доступ только на чтение; всё, что меняет записи, отправляет наружу или удаляет, оставить за человеком; проверить, не открывает ли выданный доступ соседние папки и ящики.