Le identità non gestite sono account o identità macchina che non hanno una proprietà chiara, un controllo del ciclo di vita o un monitoraggio attivo. Spesso includono account di servizio, identità dei carichi di lavoro, token API e credenziali di automazione creati per un compito ma mai completamente inventariati, ruotati o ritirati.
Sono importanti perché gli aggressori spesso prendono di mira il percorso di accesso più semplice: credenziali obsolete, account di servizio con privilegi eccessivi e token dimenticati. Se nessuno è proprietario dell'identità, questa potrebbe continuare a funzionare molto tempo dopo che il carico di lavoro originale è cambiato, rendendo difficile il rilevamento e la revoca. In difesa, le organizzazioni riducono questo rischio assegnando proprietari, tracciando dove viene utilizzata ciascuna identità, limitando i privilegi, ruotando i segreti e monitorando il comportamento in fase di esecuzione per individuare chiamate API insolite, accessi a nuove risorse o attività al di fuori degli orari previsti.