Cuenta Huérfana
Una cuenta sin identidad correspondiente en el registro maestro —normalmente dejada atrás cuando alguien se va y su acceso nunca se eliminó.
Los reguladores generalmente exigen que las organizaciones detecten y eliminen activamente las cuentas huérfanas, porque cada una es acceso vigente del que nadie es responsable. Aparecen en todo tipo de programa de identidad: un login inactivo en un hospital, una herramienta de crecimiento sin SSO en una startup, una cuenta de invitado federada que una consultoría nunca revocó.