yetki birikmesi bazen kişiye doğrudan verilmiş izinler listesinde görünmez. rol veya grup üyeliği değişirken miras alınan erişimler çözülmezse kullanıcı eski yetkinin nereden geldiğini bile fark etmeyebilir. denetimde yalnız kullanıcı-izin tablosuna bakmak yetmez; izinlerin hangi rol, grup veya istisnadan türediği açılmalı. bir rolü kaldırmak, aynı kapıyı başka bir grup üyeliği açıyorsa temizlik sayılmaz.