La governance degli account è l'insieme di regole e controlli che gestiscono come gli account utente, amministrativi e di servizio vengono creati, approvati, utilizzati, revisionati e rimossi. Comprende la verifica dell'identità, l'assegnazione dei ruoli, i limiti dei privilegi, le policy sulle password e sull'MFA, la ricertificazione periodica degli accessi e il deprovisioning quando l'accesso non è più necessario. Una buona governance mantiene sotto controllo la proliferazione degli account e i privilegi non necessari.
Nella sicurezza informatica, la governance degli account è importante perché gli account sono una delle principali vie di accesso a sistemi e dati. Controlli deboli possono portare a account orfani, incremento dei privilegi, uso improprio da parte di insider e compromissione degli account. I difensori usano la governance per applicare il principio del privilegio minimo, registrare le modifiche agli account, esaminare gli account dormienti o ad alto rischio e bloccare le violazioni delle policy tra applicazioni e giurisdizioni. Gli attaccanti spesso prendono di mira le lacune: credenziali riutilizzate, accessi amministrativi non revisionati, account obsoleti o flussi di approvazione incoerenti. Una governance degli account solida rende più difficile abusare dell'accesso e più semplice dimostrare che una piattaforma opera nel rispetto della policy dichiarata.