I controlli di autenticazione sono le fasi di verifica usate per confermare che un utente, un servizio o un dispositivo vengano ancora riconosciuti correttamente dopo una modifica del sistema. Coprono accessi, token API, account di servizio, certificati, MFA e trust del dispositivo, soprattutto quando l'infrastruttura viene spostata, ricostruita o riconfigurata. In pratica, una migrazione può interrompere o indebolire l'autenticazione in modi sottili: un account può perdere un ruolo, un token di servizio può non corrispondere più, un certificato può non essere più considerato affidabile oppure un dispositivo può ricadere su un metodo più debole.
Sono importanti perché i guasti di autenticazione rappresentano sia un rischio per la disponibilità sia un rischio per la sicurezza. Se i controlli vengono saltati, gli amministratori potrebbero non accorgersi che vecchie credenziali funzionano ancora, che un nuovo controllo viene aggirato o che un servizio accetta richieste non autenticate. Gli aggressori spesso cercano queste lacune dopo eventi di modifica, perché cutover affrettati possono lasciare account obsoleti, provider di identità configurati in modo errato o un trust eccessivamente ampio tra sistemi. Controlli di autenticazione efficaci aiutano i difensori a confermare che il nuovo ambiente convalida le identità come previsto e che solo utenti e servizi approvati possono connettersi.