Les droits d'accès privilégiés ne sont attribués qu'aux utilisateurs pertinents.
Le processus d'attribution des droits d'accès privilégiés est formalisé
L'utilisation d'un mode d'accès privilégié est temporaire et limitée aux cas nécessaires
Les utilisateurs savent clairement quand ils sont en mode d'accès privilégié
Les identifiants privilégiés génériques (admin,root) sont à éviter