Engineering-access är hög-privilegierad och måste gå via kontrollerade, spårade kanaler — inte direkt från en godtycklig arbetsstation.