Il ciclo di vita joiner-mover-leaver (JML) è il processo standard di identità per l'onboarding di una persona, la modifica del suo ruolo e la rimozione del suo accesso quando se ne va. “Joiner” copre la creazione dell'account e le autorizzazioni iniziali, “mover” copre i trasferimenti o i cambiamenti di responsabilità e “leaver” copre l'offboarding, la disabilitazione e la revoca dell'accesso.
Nella sicurezza informatica, il JML è importante perché l'accesso dovrebbe seguire il lavoro attuale di una persona, non la sua storia. Una gestione debole del JML porta a privilegi obsoleti, account orfani e autorizzazioni eccessive che gli attaccanti possono abusare dopo il furto di credenziali o la compromissione di un account interno. Negli ambienti moderni, la stessa disciplina aiuta anche con l'accesso delegato o agentico: i team di sicurezza devono sapere chi possiede l'identità, cosa può fare e quando scadono i suoi privilegi. Tra le difese efficaci ci sono il provisioning e il deprovisioning automatizzati, il principio del minimo privilegio, i flussi di approvazione per i cambi di ruolo e revisioni periodiche degli accessi per rimuovere le autorizzazioni che non corrispondono più al compito dell'utente.