De nombreuses organisations entretiennent des croyances de longue date, fermement ancrées, au sujet des outils et des concepts de gestion des accès privilégiés. Ces idées fausses peuvent amener les équipes informatiques à ignorer des moyens faciles et hautement réalisables de réduire les risques, et à faire en sorte que l’organisation utilise des tactiques et des solutions de contournement dangereuses qui ne font qu’augmenter la surface de risque de leur organisation.