Обычно технические источники позволяют установить учётную запись, сессию, приложение, адрес и время — если эти сведения фиксировались и сохранились. Общий логин не указывает автоматически на человека: его могли использовать несколько сотрудников, сервис, интеграция или лицо с чужими реквизитами.
Для проверки возможной связи сопоставляют журналы IAM, VPN, рабочих станций и приложения, сведения о предоставлении доступа и рабочих сменах. Даже согласованность этих источников даёт техническую картину, а не юридический вывод о виновности. Вопрос эксперту формулируют об операциях и идентификаторах; правовую оценку даёт уполномоченный орган, а виновность устанавливает суд.
Подготовьте правила выдачи доступа, перечень пользователей общего логина и сведения о рабочих сменах. Без такого контекста одна и та же техническая запись может относиться к нескольким лицам.