// Glossario IT
Identity Governance
Il framework di policy e processi che garantisce che l'assegnazione e la revoca degli accessi seguano regole coerenti e verificabili nel tempo.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'identity governance definisce le policy, i processi di approvazione e i controlli con cui un'organizzazione gestisce l'intero ciclo di vita delle identità digitali e dei relativi permessi: chi può approvare una richiesta di accesso, con quale frequenza vanno rivisti i permessi assegnati, e come viene documentata ogni decisione per finalità di audit.
Perché conta
Va oltre la semplice gestione tecnica degli accessi (IAM) aggiungendo un livello di governance e responsabilità: non basta che il sistema tecnico funzioni, serve anche poter dimostrare, in caso di audit o controllo normativo, che gli accessi concessi sono stati approvati correttamente e restano giustificati nel tempo, non semplicemente ereditati da configurazioni passate mai riviste.