In einer idealen Benutzerausrichtung und in einem Endpunktprozeß sollte Management einer Angestelltabfahrt die Systemverwalter, nicht die Datenbankverwalter berichten. DBAs sollen keinen acl beibehalten.
Zusätzlich sollte der Systemverwalter das letzte Mal regelmäßig überprüfen, das ein Benutzer angemeldet und das Konto nach einem bestimmten Zeitraum der Untätigkeit sperren, wenn dieses nicht automatisch getan.
