Обычно технически можно установить только учётную запись, сессию, приложение, адрес и время, если они зафиксированы. Общий логин не позволяет автоматически определить человека: его могли использовать несколько сотрудников, сервис, интеграция или лицо с чужими реквизитами.
Для уточнения сопоставляют журналы IAM, VPN, рабочих станций, приложения, графики доступа и организационные документы. Даже согласованность этих источников даёт техническую картину, а не юридический вывод о виновности. Вопрос эксперту формулируют об операциях и идентификаторах; личность и ответственность оцениваются с учётом всех материалов дела.
Передайте правила выдачи доступа, список пользователей общего логина и сведения о сменах. Без этого одинаковая техническая запись может относиться к нескольким лицам.