Uno strumento di provisioning è un software usato per attivare, modificare, sospendere o rimuovere servizi ai clienti. Nelle telecomunicazioni e in altri ambienti basati su abbonamento, spesso si colloca vicino ai sistemi di fatturazione, identità e fornitura dei servizi, quindi una singola azione può cambiare in tempo reale ciò a cui un cliente può accedere.
Nel settore della sicurezza informatica, gli strumenti di provisioning sono sensibili perché possono influire sia sui dati sia sulle operazioni. Un aggressore che ottiene accesso può essere in grado di disabilitare i servizi, reindirizzare gli account, creare modifiche fraudolente o usare l'interfaccia come leva in un'estorsione. I difensori trattano questi strumenti come infrastruttura critica applicando autenticazione forte, controllo degli accessi basato sui ruoli, segmentazione e registrazione dettagliata di ogni modifica alle autorizzazioni.