Una cloud directory è un servizio di identità centralizzato che archivia o gestisce gli account utente, i gruppi e i criteri di accesso tra sistemi cloud e sistemi on-premises connessi. Spesso funge da piano di controllo per l'accesso, il single sign-on, il provisioning e l'autorizzazione. A differenza di un semplice elenco di utenti, può sincronizzare le identità da più origini e distribuire le autorizzazioni alle applicazioni tramite API e standard come SCIM.
Le cloud directory sono importanti perché si collocano nel percorso di quasi tutte le applicazioni aziendali. Se un attaccante compromette la directory, può ottenere un accesso esteso, creare account backdoor, modificare l'appartenenza ai gruppi o sfruttare una deprovisioning debole per mantenere attivi i vecchi account. I difensori usano il privilegio minimo, l'MFA, la registrazione degli audit e ruoli amministrativi strettamente controllati per ridurre questo rischio. Un provisioning pulito e una rapida rimozione degli accessi sono particolarmente importanti durante i cambiamenti del personale e la risposta agli incidenti.