Door Rinjani: Je moet dat 'account' en 'ingelogd' niet zo letterlijk nemen! De essentie van de richtlijn wordt met het sudo commando gevolgd.[ De essentie van de richtlijn is functiescheiding Integriteit van de gegevens oa door relesemanagement en het gebruik van service accounts (zijn letterlijk genoemd. Dat je zegt dat je het niet letterlijk moet nemen dat is nu net het issue. Je zegt eigenlijk doe maar wat .... Heb je het rekenkamer rapport Rotterdam gelezen? Inderdaad doe maar wat ICT. Ja je kan voor high privileged accounts wat doen met sudo. Nee geen root! Dat het sudo als root alternatief gezien is al niet goed. Het volgende is dat jet met devops de installatie bij de business laat gebeuren inclusief die sudo verwachting. Dat gaat niet meer goed komen. Je moet het volgens de essentie van de richtlijn onder verschillende petten brengen. OSS frustreert daarin helemaal niet! Wanneer je naar Linux kijkt is sudo nl. de belichaming van deze richtlijn. Het is niet de belichaming het slechts een van ...