Ziel: Sicherstellen, dass Zugriffsrechte entsprechend den geschäftlichen Anforderungen und Sicherheitsprinzipien (z. B. Need-to-know, Least Privilege) verwaltet werden – vom Erteilen über die Änderung bis zum Entzug.