Un set di autorizzazioni è la raccolta dei diritti di accesso assegnati a un utente, gruppo o applicazione. Definisce quali azioni sono consentite, come visualizzare record, esportare dati, modificare impostazioni o amministrare un sistema. Nella sicurezza informatica, i set di autorizzazioni sono una parte fondamentale del principio del privilegio minimo: ogni account dovrebbe avere solo l'accesso di cui ha realmente bisogno.
I set di autorizzazioni sono importanti perché diritti eccessivi o configurati in modo errato possono trasformare una piccola compromissione in una violazione grave. Se un attaccante ruba un account, un set di autorizzazioni troppo esteso può consentirgli di raggiungere file sensibili, modificare le impostazioni di sicurezza o estrarre dati da strumenti interni. I difensori riducono questo rischio esaminando regolarmente i ruoli, rimuovendo i privilegi non utilizzati, separando i compiti e registrando le modifiche alle autorizzazioni, così da far emergere rapidamente gli accessi insoliti.