Это обычно политика безопасности от тех, кто в безопасности понимает столько же сколько в ядерной энергетике
Есть твоя компания, есть клиент. У каждой свои политики. Плюс у клиента сложность доступа тоже может варьироваться к разным ресурсам в зависимости от их важности.