L'accesso per applicazione è un modello di controllo degli accessi che consente a un utente di raggiungere un singolo servizio approvato invece dell'intera rete interna. È comune nei progetti Software-Defined Perimeter e Zero Trust, dove la connessione viene aperta solo dopo l'autenticazione e i controlli di policy, per poi essere limitata all'esatta applicazione necessaria.
Questo è importante perché riduce il raggio d'azione di credenziali rubate e blocca la visibilità ampia della rete che spesso gli aggressori usano per la ricognizione e il movimento laterale. Se un account viene compromesso, l'aggressore può comunque essere fermato dallo scanning di altri host, dall'accesso ai pannelli di amministrazione o dal pivoting verso sistemi non correlati. I difensori rafforzano questo modello con l'autenticazione multifattore, controlli sullo stato del dispositivo, regole di privilegio minimo e registri che mostrano quale utente ha accesso a quale servizio. In pratica, l'accesso per applicazione è un modo per rendere l'accesso remoto più ristretto, più deliberato e più facile da verificare.