Définissez le résultat attendu — fournit des privilèges élevés uniquement pour une tâche approuvée et une durée limitée — et testez des scénarios réalistes. Consignez responsable, portée, preuves, exceptions et date de révision, puis confirmez l’efficacité technique et opérationnelle.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8