La revisione delle identità è il processo di verifica se account, credenziali e autorizzazioni corrispondono ancora a una legittima esigenza aziendale. È una parte fondamentale della gestione delle identità e degli accessi perché gli accessi tendono ad accumularsi nel tempo: i dipendenti cambiano ruolo, i collaboratori esterni se ne vanno, gli account di servizio vengono dimenticati e i vecchi privilegi restano attivi. Una revisione aiuta a individuare account obsoleti, credenziali condivise e utenti che hanno più accesso di quanto dovrebbero.
Nella sicurezza informatica, la revisione delle identità è importante perché gli aggressori spesso sfruttano il percorso di identità più semplice invece di violare la crittografia o le difese contro il malware. Password compromesse, account inattivi e diritti amministrativi eccessivi possono consentire a un intruso di muoversi all'interno di una rete o di raggiungere dati sensibili. I difensori usano revisioni degli accessi programmate, flussi di approvazione e la rimozione degli account non utilizzati per ridurre questo rischio. Una buona revisione delle identità rende più difficile per gli aggressori abusare della fiducia e più facile per le organizzazioni dimostrare che l'accesso è con privilegi minimi, aggiornato e giustificato.