Neben der Deaktivierung kann ein Benutzerkonto gelöscht werden. Das Löschen eines Benutzers entfernt das Benutzerkonto aus der aktiven Benutzerverwaltung.
Vor dem Löschen sollte geprüft werden, ob der Benutzer dauerhaft nicht mehr benötigt wird. In vielen Fällen ist eine Deaktivierung sinnvoller als eine Löschung, da der Benutzer dadurch keinen Zugriff mehr hat, historische Zuordnungen und Nachvollziehbarkeit aber erhalten bleiben.
Beim Löschen eines Benutzers ist zu beachten, dass revisionsrelevante Informationen und Audit-Einträge nicht nachträglich verändert werden dürfen. Aktionen, die ein Benutzer in der Vergangenheit durchgeführt hat, bleiben daher weiterhin nachvollziehbar.
Das bedeutet: Auch wenn ein Benutzerkonto gelöscht wird, bleiben bereits protokollierte Vorgänge wie Dokumentänderungen, Indexänderungen oder Loginversuche im Audit erhalten.
Das Löschen eines Benutzers sollte nur von berechtigten Administratoren durchgeführt werden und nur dann erfolgen, wenn das Benutzerkonto nicht mehr benötigt wird. Vor dem Löschen sollte geprüft werden, ob eine Deaktivierung ausreichend ist.
