Una revisione delle autorizzazioni verifica se i permessi di un utente sono ancora coerenti con le sue mansioni attuali e le esigenze aziendali. Può riguardare l'accesso ad applicazioni, file, gruppi e ruoli privilegiati, compresi i diritti assegnati direttamente o ereditati tramite l'appartenenza a un gruppo.
Le revisioni aiutano ad applicare il principio del privilegio minimo individuando gli accessi non più necessari, come i permessi rimasti dopo un trasferimento o una promozione. Le organizzazioni possono avviare una revisione quando cambiano i ruoli e programmare controlli periodici per individuare gli accessi obsoleti. Dovrebbero rimuovere i permessi non necessari o documentare perché vengono mantenuti, registrando chi ha esaminato e approvato le modifiche. Ciò riduce la possibilità che accessi non aggiornati vengano usati impropriamente per raggiungere sistemi o dati sensibili.