Der zeitliche Abstand für die Rezertifizierung von Rechten lässt sich flexibel anpassen. Ebenso ist es in tenfold möglich, eigene Frequenzen für unterschiedliche Rechte zu definieren, um etwa den Zugriff auf kritische Systeme häufiger zu kontrollieren. Sinnvoll und von vielen Sicherheitsstandards vorgesehen ist es, Access Reviews mindestens zweimal im Jahr, im Idealfall sogar alle drei Monate durchzuführen.