La gestione dei diritti è il processo di decidere a quali servizi, funzionalità o vantaggi un utente è autorizzato ad accedere. In pratica, associa un account di identità a permessi specifici, come un livello di piano premium, un vantaggio di viaggio o uno strumento di sicurezza. Questo è diverso dal semplice accesso: un utente può essere autenticato, ma non avere comunque diritto a tutto il pacchetto.
Nella sicurezza informatica, la gestione dei diritti è importante perché gli errori in questo ambito possono esporre funzionalità a pagamento, controlli amministrativi o dati sensibili all'utente sbagliato. Diritti configurati in modo errato sono una causa comune di privilegi eccessivi, accessi obsoleti e abuso degli account. I difensori usano revisioni dei diritti, controllo degli accessi basato sui ruoli e provisioning automatizzato per mantenere l'accesso allineato all'effettiva sottoscrizione o al ruolo lavorativo dell'utente. Nei servizi in bundle, aiuta anche a garantire che il ripristino dell'account, l'attivazione delle funzionalità e la revoca del servizio funzionino correttamente quando un piano cambia o un account viene compromesso.