Un adattatore di workflow è il componente di un sistema di gestione delle identità che collega la logica di approvazione alle modifiche di account e diritti. Decide come una richiesta procede attraverso un ciclo di vita, come joiner, mover, leaver, assegnazione di ruoli o revisione degli accessi, e può attivare approvazioni umane, controlli automatici o azioni di provisioning.
Nella sicurezza informatica, gli adattatori di workflow sono importanti perché applicano le regole che separano gli utenti ordinari dalle modifiche privilegiate. Se un adattatore è configurato in modo errato o viene aggirato, un attaccante potrebbe essere in grado di richiedere l'accesso, approvare le proprie modifiche o inserire aggiornamenti non autorizzati nei sistemi downstream. In pratica, i difensori esaminano attentamente questi adattatori, perché un difetto qui può trasformare un piccolo problema di autorizzazione in una compromissione completa dell'identità. Le distribuzioni sicure limitano chi può modificare i workflow, convalidano ogni fase di approvazione, registrano tutte le transizioni di stato e verificano che lo scripting o le estensioni personalizzate non possano saltare i controlli.