Утверждение отражает два взгляда на управление доступом: с одной стороны, некоторые считают его простым, полагаясь на базовые процессы вроде учёта прав и реактивного взаимодействия с аудиторами, с другой — другие видят в нём сложную систему, требующую учёта динамики бизнес-процессов, построения матрицы ролей и непрерывной поддержки. Истинный подход находится между этими крайностями: управление доступом требует постоянной кропотливой работы, охвата всего ИТ-ландшафта, интеграции с кадровыми системами, организации заказа доступов и контроля над их актуальностью. Оно не сводится ни к примитивному отчёту для аудиторов, ни к непреодолимой сложности автоматизации.