Identiteit was lange tijd het verwaarloosde onderdeel van IT-security. Gebruikersaccounts, groepen en machtigingen waren noodzakelijk om systemen draaiende te houden, maar vormden zelden het onderwerp van strategische security-beslissingen.