L'autorizzazione gestita dall'azienda è un modello di controllo degli accessi in cui un'organizzazione, e non ogni singolo utente, approva e governa centralmente l'accesso a connettori, app o API tramite un provider di identità. Invece di assegnare autorizzazioni separate a ogni persona, l'accesso è collegato alla policy aziendale, all'appartenenza a gruppi e alle regole del ciclo di vita degli account.
Questo è importante nella cyber security perché i connettori AI possono esporre posta elettronica, file, ticket e flussi di lavoro interni. Centralizzare l'autorizzazione migliora la supervisione, rende più rapida la revoca quando i ruoli cambiano o gli account vengono disabilitati e supporta l'auditing e l'applicazione del principio del privilegio minimo. Nelle difese reali, i team di sicurezza usano questo modello per limitare quali utenti o gruppi possono utilizzare un connettore, esaminare gli scope prima della distribuzione e rimuovere l'accesso ai dipendenti in uscita. Negli attacchi, la stessa centralizzazione può essere utile o pericolosa: se la policy di identità è debole o un account privilegiato viene compromesso, un attaccante può ottenere un accesso ampio ai connettori. Per questo motivo, l'autorizzazione gestita dall'azienda deve essere affiancata da controlli di identità solidi, registrazione degli eventi e revisione degli scope.