Un account applicativo è l'identità di servizio che un'applicazione usa per avviare processi, leggere e scrivere file e accedere alle risorse locali. A differenza di un accesso umano, è pensato per un programma o servizio specifico e di solito dispone di privilegi limitati. Su server come le piattaforme di posta, l'account applicativo può essere il proprietario del processo web, dei job in background e dei file di configurazione.
Questo è importante nella sicurezza informatica perché gli aggressori spesso ereditano le autorizzazioni del servizio compromesso. Se ottengono l'esecuzione di codice remoto come account applicativo, potrebbero non avere il pieno controllo amministrativo, ma possono comunque leggere i dati della posta, modificare le impostazioni, installare web shell o creare persistenza tramite attività pianificate. I difensori dovrebbero sapere quale account usa ciascun servizio, limitarne i permessi, monitorarne file e processi e segnalare modifiche inattese. Un account applicativo ben definito riduce il raggio d'impatto quando viene sfruttata una vulnerabilità lato server.