Tjänste-/maskinkonton ska ha minsta behörighet, kända ägare, roterade credentials och får inte användas interaktivt av människor.