Полная цепочка согласующих сторон включает: непосредственного руководителя сотрудника, владельца информационного
ресурса (как правило, руководитель
бизнес-подразделения), технического администратора (проверяет техническую реализуемость запроса), внутренний
контроль (проверяет совместимость
ролей и соответствие принципу разделения обязанностей), и подразделение информационной безопасности (контролирует соответствие политикам ИБ). Однако в реальности данная цепочка часто сокращается для упрощения
процесса - например, оставляя только руководителя или внедряя стандартные роли с автоматизированным выдачей доступов.