// Glossario IT
Access Review
Il processo periodico di verifica sistematica di chi ha accesso a cosa, per individuare e correggere permessi non più necessari o mai revocati.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un access review è una verifica periodica, sistematica e documentata di tutti i permessi assegnati agli utenti su sistemi e dati, con l'obiettivo di individuare accessi non più necessari, permessi accumulati nel tempo per ruoli precedenti mai revocati, o account che semplicemente non dovrebbero più esistere.
Perché conta
Nel tempo i permessi tendono naturalmente ad accumularsi: una persona cambia ruolo e mantiene gli accessi del ruolo precedente oltre a quelli nuovi, un progetto termina ma l'accesso condiviso resta attivo. Un access review regolare, condotto tipicamente dai responsabili di ciascun sistema o dato, riporta i permessi allineati alla necessità reale, riducendo la superficie di rischio complessiva legata agli accessi non necessari.