Folgende Bedingungen müssen erfüllt sein, damit eine Identität zum Deprovisionieren markiert wird:
Sämtliche Resourcenzuweisungen müssen entfernt worden sein
Damit die Resourcenzuweisungen auch in den Systemen entfernt werden können, müssen die entsprechenden Tasks aktiviert sein
Sind alle Resourcenzuweisungen entfernt worden, wird die Identität mit dem aktuellen Zeitstempel zum Deprovisionieren freigegeben. Nun müssen folgende Bedingungen zutreffen, damit die Identität im Zielsystem gelöscht wird:
Auf der dazugehörigen Provisionierungskonfiguration kann eine Löschverzögerung konfiguriert sein. Falls ja, muss der Zeitstempel der Deprovisioinierungsfreigabe plus die Löschverzögerung überschritten sein, damit der Löschprozess initiiert wird.
Auf dem entsprechenden Identitätstyp muss die Deprovisionierung aktiviert sein.
Im entsprechenden Zielsystem muss die Deprovisionierung aktiviert sein.