Toda ação administrativa é rastreável?

Sim. Toda ação — login, alteração de permissões, exportação de dados ou impersonation de usuário — gera um registro imutável na trilha de auditoria. Os logs são retidos, assinados e podem ser consultados pela sua equipe de segurança a qualquer momento.