A no caso de privilégios outorgados a papéis seja possível identificar usuários que excepcionalmente não devem receber esses privilégios;
B os privilégios outorgados não possam ser alvo de comandosrevokeemitidos por usuários diferentes daquele que outorgou incialmente;
C os privilégios sejam outorgados em caráter temporário, sendo automaticamente removidos quando da expiração do prazo estabelecido;
D o usuário que recebe um privilégio possa concedê-lo a outros usuários;
E os privilégios sejam concedidos condicionalmente, e posteriormente confirmados mediante a execução automática de um procedimento de autorização.