L'identity sprawl è la crescita incontrollata di account, ruoli, service principal e permessi su piattaforme cloud, strumenti SaaS, endpoint e sistemi interni. Si verifica quando i team creano rapidamente l'accesso e in seguito non lo dismettono completamente, lasciando utenti duplicati, account obsoleti, ruoli con privilegi eccessivi e insiemi di permessi incoerenti sparsi tra gli ambienti.
È importante perché l'identità è un piano di controllo primario nella sicurezza moderna. Se un aggressore ruba una password, un token API o una sessione, l'identity sprawl può dare a quel punto d'appoggio una portata eccessiva tramite ruoli ereditati, accesso amministrativo condiviso o account di fornitori dimenticati. I difensori riducono il rischio con il principio del privilegio minimo, revisioni periodiche degli accessi, gestione degli accessi privilegiati e inventario continuo di identità e autorizzazioni. In pratica, l'identity sprawl compare spesso insieme alla shadow IT e ai servizi cloud dimenticati, rendendo l'esposizione più difficile da vedere e più facile da sfruttare.