I permessi dinamici sono diritti di accesso che possono essere concessi per un'attività specifica e modificati al mutare delle circostanze o del rischio. A differenza dei permessi permanenti, che restano disponibili nel tempo, possono essere limitati o revocati quando non sono più necessari.
In ambito di sicurezza informatica, questo approccio supporta il principio del privilegio minimo e limita i danni nel caso in cui un account o un agente di intelligenza artificiale si comporti in modo imprevisto. Per esempio, a un agente potrebbe essere concesso l'accesso a un file specifico o a uno strumento aziendale per una singola attività, con una riduzione dell'accesso se una valutazione del rischio segnala una criticità. Controlli efficaci applicano le modifiche quando si accede alle risorse e registrano quali autorizzazioni sono state concesse o modificate e per quale motivo.


