Joiner-Mover-Leaver (JML) è un modello del ciclo di vita dell'identità per gestire l'accesso quando una persona entra in un'organizzazione, cambia ruolo o lascia. “Joiner” significa provisioning dei conti e delle autorizzazioni corrette all'onboarding. “Mover” significa aggiornare l'accesso quando cambiano le mansioni lavorative. “Leaver” significa disabilitare o rimuovere conti, token e privilegi quando il rapporto termina. JML è una parte fondamentale della governance e dell'amministrazione delle identità perché l'accesso dovrebbe seguire il bisogno di business, non rimanere permanente per impostazione predefinita.
Nel cybersecurity, processi JML deboli sono una fonte comune di privilegi eccessivi, account orfani e deprovisioning ritardato. Gli attaccanti spesso cercano account obsoleti, credenziali condivise o autorizzazioni che non sono mai state rimosse dopo un trasferimento o una cessazione. Controlli JML solidi riducono questo rischio collegando gli eventi HR o dei contractor a provisioning automatizzato, flussi di approvazione e revisioni degli accessi. In difese mature, JML viene anche usato per dimostrare l'accountability: ogni entitlement dovrebbe avere un proprietario, una motivazione e un percorso di rimozione.