Alta-Cambio-Baja (JML)
La disciplina de ciclo de vida que mantiene el acceso de una identidad equivalente a lo que su relación actual con la organización realmente justifica.
alias: JML
JML rastrea una identidad a través de una máquina de estados —prospectiva, activa, suspendida, terminada, eliminada— y cada transición tiene una función: un Alta recibe acceso automático aprovisionado, un Cambio debería retirar el acceso antiguo al otorgar el nuevo, y una Baja se desaprovisiona rápido. Saltarse la mitad de “retirar” en un evento de Cambio es la causa individual más común de la acumulación de privilegios.