Il provisioning del dispositivo è il processo di assegnazione e preparazione di un dispositivo di lavoro per un utente autorizzato. In pratica, può includere la registrazione del laptop negli strumenti di gestione, l'installazione di software di sicurezza, l'applicazione di criteri di crittografia e di accesso e l'associazione del dispositivo all'account dell'utente, ai certificati o al profilo di single sign-on.
Nel cyber security, il provisioning è importante perché è il punto in cui un dispositivo fisico diventa un endpoint aziendale considerato affidabile. Se un attaccante si finge un nuovo assunto, intercetta la spedizione o sfrutta un processo debole dell'help desk, può ricevere un dispositivo che già si fida dell'organizzazione. Difese solide collegano il provisioning alla verifica dell'identità, usano l'attestazione del dispositivo e il tracciamento dell'inventario, richiedono una registrazione sicura e revocano rapidamente l'accesso quando un dispositivo viene smarrito, sostituito o assegnato in modo errato.


