A gestão de identidades define uma identidade digital para cada entidade (pessoas, hardware ou processo), associa atributos à identidade e reforça os meios através dos quais a identidade pode ser verificada. Normalmente distribuída como um programa ou um conjunto de programas e por vezes acompanhada por um equipamento dedicado, a gestão de identidades difere do Network Access Control (NAC) na medida em que, para lá de gerir direitos e permissões, também gere processos; a tecnologia NAC está preocupada com a configuração do equipamento e politicas de segurança, como ter actualizado os “patches” de segurança.