不正なアクセスではないことを確認することを推奨します。記載しているとおり、監査ログはユーザーごとに記録されます。したがって、ユーザーの認証情報を複数の関係者で共有していると、実際にどの利用者がログインしたのかを判断する手段がありません。アドレスからお客様ご自身で推測・判断していただくことになります。仮に、ルートユーザーの認証情報が漏洩した場合、支払い情報などを操作したり、新しいパスワードに変更したりできるなど、お客様の業務への影響範囲も大きくなります。作成することを推奨します。