Os usuários podem ativar funções com privilégios sem passar por qualquer tipo de autenticação step-up. Isso significa que, ...

Os usuários podem ativar funções com privilégios sem passar por qualquer tipo de autenticação step-up. Isso significa que, depois que suas credenciais forem comprometidas, poderão ser usadas para a obtenção de privilégios elevados.