In un registro di utente ed in un processo ideali di termine, l'amministrazione dovrebbe segnalare una partenza degli impiegati ai gestori di systema, non i coordinatori di base di dati. DBAs non è supposto effettuare alcun acl.
In più, il gestore di systema dovrebbe controllare l'ultima volta che un utente ha entrato e rendere invalido periodicamente il cliente dopo un determinato periodo di inattività, se questo non è fatto automaticamente.