L'autorizzazione contestuale è un approccio al controllo degli accessi che non si basa solo su un ruolo fisso. Valuta lo scopo del compito, la sensibilità dei dati coinvolti, l'identità dell'attore e il livello di rischio attuale prima di concedere o negare l'accesso. In pratica, ciò significa che un sistema può consentire una richiesta in una fase del flusso di lavoro ma rifiutare la stessa richiesta in un'altra se il contesto è cambiato.
Questo è importante perché gli aggressori informatici spesso abusano di autorizzazioni eccessivamente ampie dopo aver rubato credenziali, dirottato sessioni o compromesso un agente automatizzato. I ruoli statici possono concedere più accesso di quanto un compito richieda, creando un blast radius non necessario. I difensori usano segnali contestuali come la classificazione dei dati, l'affidabilità del dispositivo o della sessione, il momento della richiesta e lo stato di approvazione per applicare il privilegio minimo, assegnare autorizzazioni a breve durata e revocare rapidamente l'accesso quando il rischio aumenta. Negli ambienti moderni, soprattutto con agenti IA e account di servizio, l'autorizzazione contestuale aiuta a mantenere l'autorità legata all'azione specifica che viene eseguita.