Un grafo delle dipendenze di identità è una mappa delle relazioni tra identità, permessi, sessioni e percorsi di fiducia. Anziché trattare un accesso come un singolo evento, mostra come un utente umano, un account di servizio o un agente AI possano ereditare autorità e muoversi attraverso i sistemi.
Questo è importante perché molti attacchi abusano dell'accesso delegato invece di violare direttamente le password. Se le credenziali vengono riutilizzate, i privilegi sono troppo ampi o i collegamenti delle sessioni non sono chiari, un attaccante può nascondersi in attività apparentemente legittime e raggiungere dati o strumenti a cui non dovrebbe accedere. I difensori usano i grafi delle identità per individuare la fiducia transitiva, i permessi eccessivi, le sessioni obsolete e le catene di delega rischiose. In pratica, il grafo aiuta a rispondere a tre domande: chi ha autorizzato questa identità, a cosa può accedere e quando dovrebbe terminare tale accesso? È più utile se affiancato al principio del privilegio minimo, a credenziali a breve durata e a un auditing rigoroso.