deprovisioning
termoRemover o acesso de uma identidade quando uma pessoa sai ou um papel muda - a metade do ciclo de vida por que ninguém está esperando.
O provisionamento tem público impaciente e o desprovisionamento não tem nenhum, e é por isso que acesso se acumula e saídas deixam contas para trás. O resíduo perigoso raramente é a conta principal do diretório, que alguém desabilita, e sim tudo que é federado, local ou entre máquinas e foi concedido à parte: uma chave num repositório, uma conta no portal de um fornecedor, um token num trabalho agendado. A pergunta mensurável é quanto tempo depois de uma saída a última credencial morre.
Também conhecido como: offboarding