Kritische Berechtigungen
Die Benutzer sollten nur die Berechtigungen erhalten, die für ihre Aufgaben erforderlich sind. Das gilt insbesondere für kritischen Berechtigungen, die zur Administration benötigt werden. Einige Berechtigungen sollten in produktiven Systemen nur an Notfallbenutzer vergeben werden.