L'accesso solo app è un modello di autorizzazione in cui il software opera sotto la propria identità, ad esempio una registrazione dell'app o un account di servizio, invece di un utente connesso. L'applicazione usa autorizzazioni concesse direttamente a quell'identità, quindi le sue capacità sono definite dalla policy e non dalla sessione di una persona.
Questo è importante nella sicurezza informatica perché l'accesso solo app può essere molto potente: bot, integrazioni e automazione spesso lo usano per leggere posta, gestire file o attivare modifiche all'infrastruttura. Se queste autorizzazioni sono troppo ampie, una richiesta di chat o un webhook può diventare un pericoloso percorso di controllo. I difensori dovrebbero separare richiesta, approvazione ed esecuzione, limitare le autorizzazioni dell'app al minimo necessario e ricontrollare l'autorizzazione al momento dell'azione. Nei log e nelle indagini, l'accesso solo app è utile perché rende esplicito il principale che agisce e aiuta a distinguere un'azione dell'utente da una automatizzata.