Преимущества использования специальных пользователей в системе:

• Расширенные полномочия. 2 Специальные пользователи имеют доступ к конфиденциальным данным, вычислительным машинам, сетевому оборудованию и другим критически важным ресурсам. 2 Их права позволяют осуществлять настройки компонентов информационной инфраструктуры, выполнять функции администратора в бизнес-приложениях, работать с аналитическими данными. 2
• Возможность проведения финансовых проверок. 3 Для доступа к бухгалтерской и управленческой отчётности проверяющим требуются расширенные права в информационной системе. 3

Недостатки использования специальных пользователей в системе:

• Риски, связанные с злоупотреблением полномочиями. 2 В результате ошибок, нарушения внутренних регламентов, кражи привилегированных аккаунтов в компании могут произойти, например, утечка критически важных сведений, несогласованное отключение средств мониторинга и контроля, изменение конфигурации целевых серверов. 2
• Сложности с контролем. 1 Обеспечивать работу специальных пользователей сложнее, чем работу рядовых пользователей, это касается защиты доступа к ИТ-ресурсам и контроля пользовательских действий. 1
• Необходимость в специализированных решениях. 3 Для мониторинга работы специальных пользователей, адаптивного управления их правами доступа и (при необходимости) автоматического ограничения или разрыва сессии нужны специализированные программы. 3