حدّ الموافقة هو النقطة التي يوافق فيها المستخدم صراحةً على البيانات التي يمكن لتطبيق أو مساعد أو خدمة متصلة الوصول إليها، وعلى الإجراءات التي يمكنه تنفيذها. وهو يفصل الجزء الخاضع لسيطرة المستخدم من النظام عن الجزء المميّز الذي يمكنه الوصول إلى البريد الإلكتروني أو الملفات أو الصور أو الرسائل أو إعدادات الحساب.
تكتسب هذه النقطة أهمية في الأمن السيبراني لأن كثيرًا من الهجمات الحديثة تحاول تجاوز هذا الحد عبر خداع المستخدمين لمنح أذونات مفرطة، أو الموافقة على تكامل مزيف، أو إعادة استخدام تفويض قديم. وفي منتجات الذكاء الاصطناعي، يصبح هذا الحد مهمًا بشكل خاص عندما يتمكن المساعد من الاتصال بخدمات مثل البريد أو التخزين أو حسابات الوسائط. ينبغي للمدافعين مراجعة النطاقات، والحد من الوصول غير الضروري، وفرض مصادقة قوية، وجعل إلغاء التفويض أمرًا سهلًا. كما ينبغي على المستخدمين التعامل مع مطالبات الموافقة باعتبارها قرارات أمنية، لا مجرد مربعات حوار تتعلق بسهولة الاستخدام.