การทบทวนสิทธิปีละครั้งพบเจ้าของระบบรับรองทุกชื่อโดยไม่ตรวจ ควรแก้อย่างไร
กงดทบทวน
ขเพิ่มจำนวนชื่อ
คให้ระบบอนุมัติทั้งหมด
งใช้ข้อมูลการใช้งาน บทบาท ผู้จัดการ และข้อยกเว้นให้ผู้รับรองตัดสินใจได้จริง
เฉลยอธิบาย
access review ต้องให้ข้อมูลและความรับผิดชอบเพียงพอ ไม่ใช่พิธีกรรม