長期のルート資格情報を排除し、特権タスクを短期間のセッションで実行し、ルートアクセスを中央管理する - セキュリティのベストプラクティスに準拠する。