Un servizio di directory cloud è una piattaforma di directory erogata dal cloud che centralizza i record delle identità, l'autenticazione e il controllo degli accessi. Spesso diventa il punto autorevole per gli account utente, i gruppi, i record dei dispositivi e le assegnazioni delle applicazioni, sostituendo o estendendo Active Directory on-premises. In pratica, può anche fungere da fonte di verità per il provisioning, l'offboarding e il single sign-on.
Nella sicurezza informatica, questo è importante perché la directory si trova al centro di chi può accedere a cosa. Se gli aggressori rubano le credenziali di amministratore o abusano di regole deboli di accesso condizionale, possono ottenere un accesso esteso, creare persistenza o modificare account e gruppi per ampliare i privilegi. I difensori usano i servizi di directory cloud per applicare l'MFA, automatizzare il provisioning, rivedere gli accessi e rilevare modifiche rischiose. Una directory ben progettata riduce la frammentazione; una progettata male può lasciare identità, HR e controllo dei dispositivi non sincronizzati, rendendo più difficile individuare accessi non autorizzati.