es un marco de seguridad y gestión de identidades que combina políticas, procesos y tecnologías para controlar y auditar el acceso a los recursos de una organización. Su objetivo principal es garantizar que los usuarios tengan los permisos adecuados según sus roles (gobernanza de identidad), mientras se automatiza la administración del ciclo de vida de las identidades (gestión de accesos).