En la mayoría de las organizaciones, se crea una cuenta administrativa común y todos los administradores usan la misma cuenta para acceder a la infraestructura - por ejemplo "Administrador" en Windows, "Root" en Unix/Linux, "enable" en Cisco, "sa" en SQL Server, etc.
Estas contraseñas administrativas, también conocidas como "contraseñas administrativas compartidas", proporcionan acceso ilimitado a la infraestructura, de modo que el usuario puede hacer prácticamente cualquier cosa. Esta práctica trae consigo problemas de transparencia para TI, ya que el superusuario no está basado en roles y las acciones no se pueden rastrear hasta un usuario en particular.
PMP proporciona una solución sólida para los problemas de gestión de contraseñas administrativas compartidas. El concepto de propiedad de la contraseña y el mecanismo de uso compartido garantizan que solo los usuarios autorizados tengan acceso a las contraseñas administrativas.
