I controlli di autorizzazione sono regole che determinano quali utenti, dispositivi o terminali possono accedere a un servizio e quali operazioni sono autorizzati a eseguire. In genere vengono applicati dopo aver verificato l’identità e si basano su autorizzazioni, criteri o elenchi di dispositivi approvati per consentire o negare le connessioni.
Nella sicurezza informatica, questi controlli limitano gli accessi non autorizzati e aiutano gli amministratori a gestire la disponibilità dei servizi. Per esempio, una rete satellitare può consentire la connessione soltanto ai terminali registrati o agli utenti approvati, applicando criteri che limitano quando o dove un terminale può operare. Una connessione negata può essere dovuta a un criterio legittimo o a una modifica della configurazione, non necessariamente a un attacco. I registri e una chiara comunicazione dello stato aiutano a distinguere le restrizioni amministrative dai guasti tecnici o da interferenze ostili.