Un flusso di idoneità è la sequenza di regole aziendali, controlli, approvazioni e azioni di sistema usata per decidere se una persona si qualifica per una categoria, un servizio, un ruolo o un evento. Spesso combina convalida dei dati, verifica dell'identità, controlli sulle policy e revisione delle eccezioni. A differenza della semplice autenticazione di accesso, questo flusso risponde a una domanda diversa: questa persona dovrebbe essere ammessa in questo specifico gruppo o processo, oppure no?
Nella sicurezza informatica, i flussi di idoneità sono importanti perché controllano le decisioni di accesso, l'attivazione degli account, le modifiche delle autorizzazioni e le registrazioni sensibili. Flussi deboli possono essere sfruttati inviando dati falsi, approfittando di fasi di revisione mancanti o modificando gli attributi dopo l'approvazione. I difensori riducono questo rischio con una forte convalida degli input, catene di approvazione chiare, registri di audit, separazione dei compiti e principio del privilegio minimo. Un flusso ben progettato rende più facile applicare la policy in modo coerente e tracciare il motivo per cui è stata presa una decisione quando emergono contestazioni o modifiche sospette.