ich stehe aktuell vor der Herausforderung, Benutzerkonten und separate Admin-Accounts sauber miteinander zu verknüpfen und suche nach Best Practices oder erprobten Ansätzen.

Beispiel:
Ein Mitarbeiter heißt Max Mustermann und besitzt ein reguläres Benutzerkonto. Zusätzlich hat er in verschiedenen Anwendungen oder Systemen separate Admin-Accounts, z. B. MaxAdmin. Teilweise gibt es also mehrere privilegierte Accounts je User.
Mein Ziel ist es, diese Accounts logisch miteinander zu verbinden, sodass ich insbesondere beim Offboarding zuverlässig im Userkontext die Systeme / Zugänge erkenne.

Hat hier jemand Ansätze bzw. Lösungsvorschläge?

Vielen Dank im Voraus