En un registro de usuario y un proceso ideales de la terminación, la gerencia debe divulgar una salida del empleado a los administradores de sistema, no los administradores de base de datos. DBAs no se supone mantener ninguÌn acl.
Además, el administrador de sistema debe comprobar la vez última que un usuario ha abierto una sesión e inhabilitar periódico la cuenta después de cierto período de inactividad, si esto no se hace automáticamente.
