Я в вопросе определил для себя следующих 2 пункта:
- Инструмент обеспечения жизненного цикла заявок на предоставление доступа
- Инструмент для получения данных об имеющемся доступе у пользователя для отдела безопасности
В вашем запросе делается акцент именно на 1 пункт. Но есть инструменты на рынке, включающие в себя функционал 1 и 2 пункта. Это категория решений IdM с инструментом workflow, когда вы можете выстраивать процесс согласования как вам надо. На российском рынке есть как большие тяжелые западные решения (Oracle, IBM, Novell), так и более гибкие и менее тяжеловесные наши разработки, которые набирают популярность. Так из россиских решений могу порекомендовать продукт Avanpost (http://www.leta.ru/products/avanpost.html).