L'associazione al cloud è il processo di collegare un controller locale, un'appliance o un dispositivo a un account cloud, in modo che possa essere gestito da remoto. Nelle piattaforme di rete e IoT, questo passaggio crea spesso la relazione di fiducia che consente al servizio cloud di inviare impostazioni, raccogliere lo stato e accettare azioni amministrative da utenti approvati.
È importante perché l'associazione non è solo una funzione di comodità; definisce chi controlla la flotta di dispositivi. Se gli attaccanti possono abusare del flusso di associazione, potrebbero reindirizzare la gestione verso il proprio account, registrare dispositivi non autorizzati o interferire con l'integrità del provisioning e della configurazione. I difensori dovrebbero considerare l'associazione al cloud parte della superficie d'attacco: proteggere l'account usato per l'associazione, imporre un'autenticazione forte, verificare quali dispositivi sono collegati e monitorare cambiamenti inattesi durante l'onboarding o la riassociazione. In pratica, molti attacchi al piano di gestione iniziano prendendo di mira questa prima decisione di fiducia.