Lo scoping dei privilegi significa limitare un account, un servizio o uno strumento al solo accesso necessario per un compito specifico. Anziché ampi diritti amministrativi, un ruolo con ambito limitato potrebbe solo leggere i log, reimpostare un singolo sistema o accedere a uno specifico spazio di lavoro per un caso. Questo riduce i danni che un attaccante può causare se le credenziali vengono rubate o se uno strumento attendibile viene abusato.
Nella sicurezza informatica, lo scoping dei privilegi è una difesa fondamentale per la risposta agli incidenti, l'amministrazione cloud e l'automazione. Gli attaccanti spesso cercano account con privilegi eccessivi per muoversi lateralmente, disabilitare le protezioni o esfiltrare dati. I difensori contrastano questo rischio usando il principio del privilegio minimo, token a breve durata, ruoli separati per le azioni sensibili e una revisione frequente delle autorizzazioni. Durante le indagini, uno scoping rigoroso aiuta anche a preservare la catena di custodia e limita chi può accedere a prove o credenziali sensibili.