Un flusso di autorizzazione è il processo di approvazione e registrazione che determina se a un utente, dispositivo o servizio è consentito entrare in un ambiente protetto. Di solito include controlli di identità, decisioni basate su policy, passaggi di iscrizione e la creazione di un record attendibile come un certificato del dispositivo, l'assegnazione di un ruolo o un'approvazione di gestione.
In ambito cybersecurity, questo flusso è importante perché rappresenta il confine tra un'identità autenticata e l'accesso reale. Se gli attaccanti riescono a aggirare, falsificare o confondere il flusso, possono registrare dispositivi non autorizzati, ottenere accesso privilegiato o impersonare sistemi attendibili. I difensori proteggono questi flussi con una forte verifica dell'identità, approvazioni fuori banda, principio del privilegio minimo e registrazione degli iscrizioni e delle modifiche. Esaminare gli eventi di autorizzazione alla ricerca di anomalie aiuta a individuare abusi nei sistemi del piano di controllo prima che un utente o un dispositivo falso diventi completamente attendibile.