Un flusso di lavoro joiner-mover-leaver (JML) è un processo di identità automatizzato che concede, modifica e rimuove gli accessi quando le persone entrano in un'organizzazione, passano a un nuovo ruolo o la lasciano. In genere collega i sistemi HR, i provider di identità e le applicazioni tramite strumenti di provisioning, API o standard come SCIM, in modo che account, gruppi e autorizzazioni rimangano allineati allo stato lavorativo.
Il JML è importante perché la deriva degli accessi crea lacune di sicurezza: account obsoleti, privilegi eccessivi e credenziali orfane sono obiettivi comuni per gli aggressori. Se il processo di offboarding è lento o i cambi di ruolo non vengono riflessi rapidamente, un ex dipendente o un account compromesso può mantenere l'accesso più a lungo del previsto. I difensori usano l'automazione JML per applicare il principio del privilegio minimo, velocizzare la revoca, registrare le modifiche e supportare le revisioni degli accessi. Negli ambienti maturi, il JML è un controllo fondamentale per ridurre il rischio interno e limitare il raggio d'azione della compromissione di un account.