Maintenez une liste limitée et actualisée des comptes d'administrateur du système

Une liste à jour des droits spéciaux accordés à certains utilisateurs sert à garder sous contrôle ces accès, à rendre des comptes à un auditeur et à maintenir le principe du moindre privilège. Les utilisateurs ont tous les droits dont ils ont besoin pour travailler, mais pas plus.