Un grafo degli accessi effettivi mappa quali utenti possono effettivamente accedere ai dati combinando le autorizzazioni dirette con gli accessi ereditati tramite cartelle, gruppi, ruoli o altre relazioni. A differenza di un elenco di autorizzazioni relativo a un singolo file, mostra come questi percorsi si sommano per ogni identità.
Nella sicurezza informatica, questa visualizzazione aiuta i team a individuare la condivisione eccessiva, le appartenenze obsolete ai gruppi e gli accessi indiretti che potrebbero sfuggire alle revisioni di routine. Può favorire la rimozione dei privilegi non necessari e aiutare a valutare se un assistente di IA o un altro servizio connesso potrebbe mostrare informazioni a cui un utente è già autorizzato ad accedere. Il grafo non concede né blocca di per sé l'accesso; le organizzazioni dovrebbero verificare i risultati rispetto ai controlli applicati alla fonte dei dati e alle applicazioni connesse.