Una LOA, o lettera di autorizzazione, è un documento che dimostra che una persona o un'organizzazione ha il permesso di agire su un account. Può autorizzare modifiche all'account, l'accesso o attività amministrative e in genere identifica il titolare dell'account, la parte autorizzata e l'ambito dell'autorizzazione.
Nella sicurezza informatica, una LOA può essere sensibile perché può aiutare qualcuno a dimostrare di avere autorità su un account o un servizio di un cliente. Gli aggressori che ottengono documenti di autorizzazione autentici potrebbero usarli in tentativi di ingegneria sociale o di acquisizione dell'account; anche i documenti falsificati possono essere usati per ingannare il personale di supporto. Le organizzazioni dovrebbero conservare le LOA in modo sicuro, verificarle tramite canali fidati e controllare che ogni documento sia aggiornato e limitato alle autorizzazioni necessarie.