"Melhor prática" é seguir a política da empresa, em vez de argumentar com ela. Quanto à criação de uma política, não há padrão. Existem algumas ideias comuns, mas a maioria é criada a partir de uma combinação do que é prático e sensível para uma situação específica.
por exemplo. Todos os meus usuários têm seu primeiro nome como ID de logon. Isso claramente não funcionará para a maioria das empresas, então as muitas variações de nome e sobrenome, ou suas iniciais, são geralmente usadas.