A Norma ABNT NBR ISO/IEC 27002:2022 recomenda que o...

identidades sejam mantidas mesmo que não sejam mais necessárias (por exemplo, se suas entidades associadas forem excluídas ou se a pessoa ligada à entidade deixou a organização).

em um domínio específico, uma única identidade seja mapeada para várias entidades, ou seja, o mapeamento de múltiplas identidades para a mesma entidade dentro do mesmo contexto deve ser incentivado.

para identidades atribuídas a serviços, uma identidade especifica pode estar vinculada a um ou mais serviços para ser possível responsabilizar o dono do serviço por aÇôes realizadas por essa identidade específica.

identidades compartilhadas só sejam permitidas quando forem necessárias por razões de negócios ou operacionais e estão sujeitas à aprovação e documentação dedicadas.

identidades atribuídas a entidades não humanas não estão sujeitas à aprovação segregada e à supervisão independente em curso.