La gestione del ciclo di vita degli accessi è il processo di concessione, modifica, revisione e revoca degli accessi di una persona a sistemi e dati nel tempo. Si applica per tutta la durata di un account, dall'inserimento in azienda ai cambiamenti di ruolo fino alla cessazione del rapporto, e contribuisce a garantire che le autorizzazioni corrispondano alle mansioni attuali.
Nella sicurezza informatica, gli accessi non aggiornati possono esporre informazioni o lasciare attive capacità privilegiate non necessarie. Un trasferimento o una promozione dovrebbe comportare una revisione delle autorizzazioni esistenti, compresi gli accessi ereditati tramite gruppi, seguita dalla rimozione di ciò che non serve più o da una giustificazione documentata per mantenerlo. Le revisioni periodiche delle autorizzazioni possono individuare accessi obsoleti sfuggiti ai processi di transizione. Questi controlli sostengono il principio del privilegio minimo e aiutano le organizzazioni a conservare le prove di chi ha approvato e modificato gli accessi.