Kurumsal ihlallerin büyük bölümü zafiyetli bir sunucudan değil, yetkisi fazla kalmış bir hesaptan başlıyor. İşe alım, görev değişikliği ve ayrılış süreçleri birbirinden kopuk yürütüldüğünde kurumda kimin neye eriştiği zamanla kimsenin cevaplayamadığı bir soruya dönüşüyor. Kimlik güvenliği bu nedenle tek bir ürünün kurulumu değil; envanter, rol tasarımı, doğrulama politikası, yaşam döngüsü otomasyonu ve düzenli gözden geçirmeyi bir arada yürüten bir program disiplinidir. Program altı modülde ilerler ve her modül kısa kavramsal çerçevenin ardından katılımcının kendi kurumu üzerinde çalıştığı bir atölyeyle tamamlanır. Kimlik envanteri çıkarma, rol mühendisliği, görevler ayrılığı kurallarının yazımı, çok faktörlü kimlik doğrulama politikasının kademelendirilmesi ve erişim sertifikasyon kampanyasının kurgulanması uygulamalı olarak yapılır. Katılımcı programı, mevcut durum boşluk analizi, hedef kontrol mimarisi ve üç fazlı yol haritasından oluşan bir program tasarım dosyasıyla tamamlar.