Un administrateur technique ou fonctionnel attribue des droits excessifs à un compte.

• Attribution de commodité ou de complaisance
• Sensibilisation insuffisante d'un personnel ou d'un fournisseur
• Granularité des autorisations trop faible
• Erreur de manipulation

• En l'absence d'un processus formalisé de gestion des droits, ce scénario serait probable
• La formalisation du processus et la vérification régulière des habilitations le rendent peu probable
• La documentation de la procédure d'exploitation et l'affirmation d'une sanction possible le rendent très peu probable