Dans un enregistrement d'utilisateur et un processus idéaux d'arrêt, la gestion devrait rapporter un départ des employés aux interfaces gestionnaire, pas les administrateurs de base de données. DBAs ne sont pas censés ne maintenir aucun ACL.
En outre, l'interface gestionnaire devrait périodiquement vérifier la dernière fois où un utilisateur a ouvert une session et désactiver le compte après une certaine période de l'inactivité, si ceci n'est pas fait automatiquement.