Un tier di postazione è un livello di licenza che stabilisce a cosa può accedere un utente, quanto può utilizzare un servizio e quanto costa tale accesso. Nelle piattaforme SaaS e di IA aziendale, un'organizzazione può avere diversi tier, come postazioni standard e premium, ciascuno con limiti, funzionalità o livelli di supporto diversi.
Nella sicurezza informatica, i tier di postazione sono importanti perché modellano sia l'esposizione sia il controllo. Gli amministratori li usano per applicare il principio del privilegio minimo, limitare funzionalità costose o rischiose e separare gli utenti ordinari dagli account ad alto utilizzo. Gli aggressori possono cercare di eseguire phishing o di prendere il controllo di postazioni premium perché questi account spesso hanno maggiore capacità, autorizzazioni più ampie o accesso di valore superiore. I difensori monitorano l'assegnazione delle postazioni, i picchi di utilizzo e le variazioni di fatturazione per individuare abusi, sovradimensionamento o upgrade non autorizzati. Una buona gestione dei tier di postazione aiuta a mantenere l'accesso allineato al ruolo, riduce gli sprechi e rende più facile rilevare attività sospette.