L'accesso verificato è un controllo degli accessi che limita le funzionalità sensibili agli utenti o alle organizzazioni che sono state verificate o approvate. La fase di verifica può includere la convalida dell'account, la revisione dell'organizzazione, i controlli dell'identità o l'approvazione delle policy prima che una funzionalità venga abilitata. Viene utilizzato quando le conseguenze di un uso improprio sono elevate, come per strumenti amministrativi, API privilegiate o flussi di lavoro IA avanzati che possono accedere a file, credenziali o sistemi connessi.
Nella sicurezza informatica, l'accesso verificato aiuta a ridurre gli abusi e offre ai difensori un confine di fiducia più chiaro. Può bloccare gli utenti sconosciuti dalle funzioni pericolose, supportare la registrazione degli audit e rallentare l'uso improprio di massa di servizi potenti. Gli aggressori spesso cercano modi per aggirarlo rubando account approvati, impersonando organizzazioni fidate o sfruttando processi di registrazione e approvazione deboli. Per questo motivo, l'accesso verificato è più efficace se associato a un'autenticazione forte, al privilegio minimo, al sandboxing e al monitoraggio continuo.