Il controllo delle autorizzazioni è l’insieme di regole e verifiche che stabilisce se una determinata azione è consentita nel momento in cui viene richiesta. A differenza dell’autenticazione, che verifica un’identità, l’autorizzazione valuta cosa può fare tale identità o sistema, a quali condizioni e entro quali limiti.
Nella sicurezza informatica, i controlli delle autorizzazioni aiutano a impedire che credenziali valide o agenti automatizzati eseguano azioni al di fuori dell’ambito approvato. Possono verificare i ruoli, le autorizzazioni sulle risorse, i limiti delle transazioni, i criteri di idoneità e se un’approvazione è ancora attiva oppure è scaduta o è stata revocata. In un flusso di lavoro agentico, questi controlli dovrebbero essere eseguiti nel servizio di esecuzione attendibile sulla base delle policy vigenti, senza fare affidamento su una memoria salvata o su una precedente azione riuscita. Gli aggressori possono sfruttare controlli mancanti o troppo permissivi per accedere a dati o avviare operazioni che non dovrebbero essere autorizzati a eseguire.