Un piano basato su postazioni è un modello di abbonamento che concede l'accesso a utenti nominativi, o "postazioni", all'interno di un'organizzazione. Ogni postazione è associata a una persona o a un account, quindi l'organizzazione paga per un numero definito di utenti invece di una pool condivisa di utilizzo. Questo è importante nella sicurezza informatica perché la postazione è sia un'unità di fatturazione sia un'unità di controllo degli accessi: se a un account viene assegnata una postazione, può ottenere accesso a strumenti sensibili, dati o funzionalità amministrative.
Negli ambienti reali, le licenze basate su postazioni sono comuni per le piattaforme SaaS, gli strumenti di collaborazione e i prodotti di IA per le aziende. I team di sicurezza se ne preoccupano perché un account con licenza compromesso può essere utilizzato immediatamente senza dover aggirare il sistema di abbonamento. I difensori riducono questo rischio utilizzando solidi controlli delle identità come SSO, MFA e provisioning basato su SCIM, quindi rimuovendo rapidamente le postazioni quando il personale lascia l'azienda o cambia ruolo. Le revisioni delle postazioni aiutano anche a prevenire un accesso eccessivo e a rendere più preciso il monitoraggio dell'utilizzo.