Asegura que los administradores necesitan tener acceso elevado, que el acceso se concede de acuerdo con la política establecida, con las aprobaciones adecuadas, que todas las acciones están completamente auditadas y controladas