Berechtigungen wachsen mit der Zeit: Rollenwechsel, Projekte und Vertretungen hinterlassen Rechte, die niemand mehr braucht. Die Rezertifizierung stellt in festen Abständen die Frage, ob jeder Zugriff noch gerechtfertigt ist.
Sie ist ein Kernbaustein von IAM und der Nachweispflichten unter NIS-2 und DORA. Bei maschinellen Identitäten wie Service-Accounts und KI-Agenten greift der klassische Jahresrhythmus allerdings zu langsam.