Bei der Kompromittierung eines externen Accounts muss ausgeschlossen sein, dass sich dieser Zugriff auf interne Ressourcen verschaffen kann.

Nutzungsorientierte Trennung: Interne Accounts sind für Arbeiten für den Betrieb zu verwenden. Die externen Accounts sind private Accounts zu einem gesonderten Zweck.