Dans on métier, j'ai besoin des droits d'admin de façon temporaire (modifier mon IP pour me connecter à une machine, installer l'IDE de je ne sais quel drive dont je dois recharger les paramètres etc).
Ma boite a adopté une double stratégie :
- des VMs sur les quelles on est admin
- un système d'élévation des droits, temporaire, qui se fait avec le téléphone corporate.

Ca me parait équilibré, dans la mesure où j'ai une sécurité constante dans le travail ordinaire, et malgré tout la possibilité d'élever mes privilèges sans créer un ticket quand je suis sur le terrain et qu'il me faut du répondant immédiatement.