deprovisioning
termosegurançagovernança e risco
Remover o acesso de uma identidade quando uma pessoa sai ou um papel muda - a metade do ciclo de vida por que ninguem esta esperando.
O provisionamento tem publico impaciente e o desprovisionamento nao tem nenhum, e e por isso que acesso se acumula e saidas deixam contas para tras. O residuo perigoso raramente e a conta principal do diretorio, que alguem desabilita, e sim tudo que e federado, local ou entre maquinas e foi concedido a parte: uma chave num repositorio, uma conta no portal de um fornecedor, um token num trabalho agendado. A pergunta mensuravel e quanto tempo depois de uma saida a ultima credencial morre.
Também conhecido como: offboarding