Lo stack di identità è l'insieme dei sistemi che stabiliscono chi è un utente o un dispositivo, cosa gli è consentito fare e se l'accesso debba continuare. Spesso include directory, single sign-on, autenticazione a più fattori, gestione dei dispositivi, servizi di certificato e motori di policy. Nelle reti aziendali, lo stack di identità è ciò che trasforma un semplice accesso in una decisione di fiducia controllata.
È importante perché la sicurezza dipende dal fatto che questi controlli siano accurati, registrati e revocabili. Se anche solo una parte è debole, gli aggressori possono riutilizzare credenziali rubate, dirottare sessioni, registrare dispositivi non autorizzati o sfruttare autorizzazioni troppo ampie per raggiungere le risorse interne. I difensori usano lo stack di identità per applicare il privilegio minimo, bloccare i dispositivi sconosciuti, richiedere l'MFA e interrompere rapidamente l'accesso quando un account o un endpoint viene compromesso. Nel Wi-Fi e in altri sistemi di accesso, la comodità è sicura solo quando lo stack di identità può comunque dimostrare la fiducia ogni volta.