Scheid personen, rollen en technische accounts
Een namenlijst alleen vertelt weinig over bevoegdheden. We verzamelen applicatierollen, groepslidmaatschappen en accounts voor automatische taken. De organisatie benoemt wie toegang goedkeurt en welke gegevens bij de functie horen. Ongebruikte of onverklaarde rechten worden apart onderzocht voordat er iets verandert.