Проведение ручного
аудита полученных автоматически
ролей необходимо потому, что алгоритмы анализа могут не учитывать важные нюансы
бизнес-процессов. Например, сотрудники на одинаковых должностях могут иметь разные наборы прав из-за особенностей работы в подразделении, что приводит к созданию либо неточной общей роли, либо дополнительных ролей. Ручной аудит позволяет корректно распределить права, возможно разбить общую роль на более специфические или объединить дополнительные права в существующие роли, обеспечивая соответствие ролевой
модели реальным бизнес-процессам.