La deriva degli accessi è la discrepanza graduale tra le autorizzazioni che persone o sistemi dovrebbero avere e gli accessi che mantengono effettivamente. Può verificarsi quando cambiano i ruoli, gli account vengono copiati tra piattaforme, le autorizzazioni temporanee non vengono rimosse o le policy differiscono tra servizi connessi.
Durante una migrazione, i sistemi vecchi e nuovi possono funzionare in parallelo, rendendo più facile che le autorizzazioni diventino incoerenti o passino inosservate. Gli accessi eccessivi possono consentire a un account di raggiungere dati o funzioni di cui non ha più bisogno, mentre la mancanza di accesso può ostacolare il lavoro. I team di sicurezza riducono la deriva documentando i ruoli, verificando regolarmente le autorizzazioni, rimuovendo gli account e i privilegi obsoleti e confrontando le impostazioni di accesso tra i sistemi prima e dopo le modifiche.