회계 담당자가 직무 이동 후에도 기존 지급 승인 역할을 유지해 권한이 누적되었다. 직접적인 관리 통제는?

1. 1

   직무 변경 시 기존 역할을 회수하고 정기적으로 역할·권한을 재인증한다.

2. 2

   계정 만료일만 연장하고 기존 지급 승인 역할은 그대로 둔다.

3. 3

   세션 시간을 짧게 설정하되 사용자가 가진 역할 목록은 검토하지 않는다.

4. 4

   기존 역할의 이름만 바꾸고 포함된 승인 권한은 유지한다.