Beim Eintritt erhält eine Person genau die Zugänge, die ihre Rolle erfordert; bei Rollenwechsel oder Austritt werden sie automatisch angepasst oder entzogen (Deprovisioning). Das schließt die Lücke verwaister Konten, die sonst als Einfallstor offenbleiben.
Provisioning ist ein Grundbaustein von IAM und die Voraussetzung dafür, dass Rechtevergabe nachvollziehbar und auditierbar bleibt.