Una revisione delle autorizzazioni è un controllo periodico dei permessi, dei ruoli e dei diritti di accesso già assegnati a un utente, a un fornitore, a un account di servizio o a un agente AI. L'obiettivo è confermare che ogni autorizzazione sia ancora necessaria, ancora appropriata e ancora limitata a ciò di cui l'identità ha realmente bisogno. In pratica, si tratta di un controllo di governance fondamentale nell'IAM.
Le revisioni delle autorizzazioni sono importanti perché permessi eccessivi o obsoleti sono una via comune per un uso improprio. Gli aggressori spesso traggono vantaggio da account che conservano vecchi accessi molto tempo dopo un cambio di ruolo, la fine di un contratto o la chiusura di un progetto. I team di sicurezza usano le revisioni per individuare l'accumulo di privilegi, rimuovere gli accessi non necessari e applicare la separazione dei compiti. Aiutano anche a convalidare le identità di terze parti e non umane, dove i permessi nascosti possono essere più difficili da notare ma altrettanto pericolosi.