L'accesso basato sull'identità è un modello di sicurezza che concede le autorizzazioni a un'identità verificata, come una persona, un account di servizio, un dispositivo o un agente IA, invece che a una password condivisa o a una chiave API statica. Il sistema verifica chi o cosa sta effettuando la richiesta, quindi applica la policy corretta per quella identità.
Questo è importante perché le identità possono essere limitate nell'ambito, monitorate e revocate più facilmente dei segreti condivisi. Nei moderni ambienti cloud e AI, aiuta i team a applicare il principio del privilegio minimo, assegnare credenziali a breve durata e mantenere tracce di audit collegate a uno specifico attore. Negli attacchi, i segreti condivisi rubati consentono a un intruso di impersonare molti utenti contemporaneamente, mentre le identità con privilegi eccessivi possono essere abusate per spostarsi tra i sistemi. Le difese usano autenticazione forte, identità del carico di lavoro, accesso condizionale e revoca rapida per limitare i danni quando una credenziale o un agente viene compromesso.