Entiendo la preocupación, pero en la práctica no es un gran problema, al menos no en los 10 años que llevo trabajando en este proyecto.
(ten en cuenta también que revocamos automáticamente el acceso del personal y exigimos la revalidación del correo electrónico para el personal ausente durante mucho tiempo, lo que soluciona la mayoría de estos problemas automáticamente en mi opinión)