Les droits d'accès privilégiés ne sont attribués qu'aux utilisateurs pertinents.

Le processus d'attribution des droits d'accès privilégiés est formalisé

L'utilisation d'un mode d'accès privilégié est temporaire et limitée aux cas nécessaires

Les utilisateurs savent clairement quand ils sont en mode d'accès privilégié

Les identifiants privilégiés génériques (admin,root) sont à éviter