Bulut ortamlarında kimlik sayısı insan kullanıcıların çok ötesine geçti; roller, servis kimlikleri, iş yükü kimlikleri ve üçüncü taraf entegrasyonları birlikte devasa bir yetki yüzeyi oluşturuyor. Verilen izinlerin büyük bölümü hiç kullanılmıyor, ancak saldırgan için hazır bir yanal hareket yolu sunuyor. Bulutta kimlik ve yetki yönetimi bu tabloyu görünür kılan, ölçen ve daraltan disiplindir; program da konuyu tam olarak bu üç adım üzerine kurar. Altı modül boyunca katılımcılar farklı bulut sağlayıcılarının izin değerlendirme mantığını karşılaştırır, etkin izin hesabı yapar, kullanım verisinden atıl izinleri çıkarır ve rol zincirleme yollarını analiz eder. Ardından en az yetkiye geçiş için politika üretimi, yetki üst sınırı, bağlamsal kısıtlama ve just in time yükseltme desenleri uygulanır. Makine kimliklerinde uzun ömürlü anahtarların federasyonla değiştirilmesi laboratuvarda çalışılır. Program, katılımcının kendi kurumu için hazırladığı en az yetki geçiş yol haritasıyla tamamlanır.