Un archivio identità è un database o una directory che contiene attributi principali degli utenti, affiliazioni e informazioni sull'account. È il record autorevole per stabilire chi sia una persona in un'organizzazione, e spesso include nomi, indirizzi email, ruoli, gruppi, stato e identificatori usati da altri sistemi. Esempi comuni includono servizi di directory, database di identità collegati alle risorse umane e registri utenti di campus o aziendali.
Nella sicurezza informatica, gli archivi identità sono importanti perché si collocano a monte dell'autenticazione, dell'autorizzazione e del provisioning degli account. Se gli attaccanti vi accedono, possono scoprire quali utenti esistono, come sono organizzati e quali privilegi o relazioni possono valere la pena di colpire. Queste informazioni possono favorire phishing, impersonificazione, abuso dei privilegi e movimento laterale. I difensori proteggono gli archivi identità con controlli di accesso rigorosi, registrazione degli eventi, crittografia e una gestione stretta delle modifiche, perché la compromissione del record di identità può minare la fiducia in molti sistemi connessi anche quando questi sistemi non sono stati violati direttamente.