Un'esportazione del profilo di identità è un insieme scaricabile di record dell'account utente, spesso inclusi nomi, nomi utente, ruoli, appartenenze ai gruppi, permessi, campi di contatto e flag di stato. In alcuni sistemi può includere anche relazioni di reporting o assegnazioni alle applicazioni, rendendo facile mappare chi può accedere a cosa.
Questo è importante perché gli attaccanti attribuiscono ai dati di identità quasi lo stesso valore dei file. Un'esportazione del profilo può rivelare amministratori, account di servizio privilegiati, la struttura dei reparti e una scarsa separazione dei compiti, aiutando un intruso a scegliere obiettivi per phishing, escalation dei privilegi o movimento laterale. I difensori trattano le esportazioni di identità in blocco come dati sensibili: limitano chi può generarle, registrano ogni esportazione, generano avvisi su volumi insoliti e riducono al minimo i campi esposti. Se un portale o una console di amministrazione perde un'esportazione del profilo di identità, il risultato può essere una rapida mappa dell'organizzazione invece di un singolo account rubato.