La certificazione degli accessi è una revisione ricorrente dei permessi di utenti, servizi o applicazioni per stabilire se l'accesso debba essere approvato, rimosso o mantenuto in base all'attuale necessità aziendale. È un controllo fondamentale della governance delle identità perché l'accesso spesso sopravvive al ruolo che lo ha giustificato.
Nei programmi di sicurezza, la certificazione aiuta a ridurre privilegi eccessivi, account obsoleti e percorsi di accesso non autorizzati che gli aggressori possono sfruttare dopo il furto di credenziali o la compromissione interna. I revisori confrontano le autorizzazioni con le mansioni lavorative, i registri di proprietà e le regole di rischio, quindi attivano la remediation quando l'accesso non è più appropriato. Certificazioni gestite male possono fallire quando i revisori approvano troppo o quando i dati sulle autorizzazioni sono inaccurati, quindi i buoni programmi si concentrano su inventari accurati, chiara titolarità e prove che le rimozioni siano state completate.