Una sessione di accesso è una connessione remota continua che rimane disponibile per l'amministrazione non presidiata o ricorrente. A differenza di una chiamata di supporto una tantum, può essere usata ripetutamente per gestire un dispositivo, trasferire file, eseguire comandi o applicare modifiche senza la presenza di un utente. I prodotti di accesso remoto spesso separano le sessioni di accesso dalle sessioni di supporto interattive, in modo che gli amministratori possano assegnare permessi e regole di audit diversi.
Nella cyber security, le sessioni di accesso sono importanti perché creano un canale di controllo persistente. Se un attaccante ruba le credenziali, abusa di un ruolo configurato in modo errato o sfrutta una falla nei permessi della sessione, può ottenere accesso a lungo termine agli endpoint e la capacità di distribuire malware o esfiltrare dati. I difensori riducono questo rischio imponendo il principio del privilegio minimo, limitando chi può creare o utilizzare sessioni di accesso, richiedendo un'autenticazione forte, registrando l'attività della sessione e disabilitando funzionalità come il trasferimento di file quando non sono realmente necessarie.