La pulizia delle identità è il processo di rimozione di account, ruoli e autorizzazioni non più necessari. Limita l'accesso alle persone e ai servizi che hanno una finalità aziendale attuale, riducendo il rischio che le credenziali inutilizzate vengano usate in modo improprio.
In caso di ristrutturazione o chiusura di un progetto, la pulizia include la revisione degli account di dipendenti e collaboratori, delle identità di servizio, delle appartenenze ai gruppi e degli accessi di terze parti. I responsabili della difesa dovrebbero disabilitare o rimuovere gli accessi obsoleti, trasferire la titolarità necessaria e verificare le modifiche in repository, servizi cloud e sistemi di build. Ciò contribuisce a impedire che account inattivi o autorizzazioni eccessive diventino vie di accesso ai sistemi dopo la fine di un team o di un progetto.