有效同意（如适用）同意请求应与无关条款分开，使用清晰易懂的语言，明确说明目的和数据，并基于真实选择。记录获取同意的时间和方式，以及适用的通知。提供与给予同意一样便捷的撤回途径，并在有效同意撤回时停止基于同意的处理，除非存在其他独立的合法依据。
管理员授权分配指定账户并采用最小权限原则创建角色。切勿共享凭据，也不要仅仅因为界面提供了某些功能就允许技术人员使用这些功能。定期审查公司和客户的权限边界、设备范围、连接权限、证据访问权限、导出权限、策略变更以及部署权限。
远程支持预期告知用户何时可能进行交互式访问、技术人员可以执行哪些操作，以及会话是否会被录制或报告。在政策或法律要求的情况下，应采用公开审批流程。无人值守访问应有明确的运行需求证明，并辅以更严格的控制措施、限制技术人员数量、明确设备范围以及定期审查。
撤销和角色变更当雇佣关系、职责、客户分配或支持需求发生变化时，应立即撤销访问权限。禁用不活跃帐户，并收回受管设备或凭据。撤销流程应涵盖活动会话、安装包、导出记录、API 或数据库访问权限、本地副本以及持续的保密义务。