Il diritto dell'account è l'insieme di servizi, funzionalità o dati che un account cliente è autorizzato a utilizzare. In pratica, è l'interruttore che indica se un account può aprire un portale, accedere a uno strumento in bundle, riscattare una promozione o visualizzare determinati record. I diritti vengono in genere assegnati tramite regole aziendali, stato dell'abbonamento o un flusso di supporto, e devono rimanere allineati con la fatturazione e i dati dell'account.
Nel settore della sicurezza informatica, i diritti sono importanti perché gli errori creano accessi non autorizzati. Se a un account viene concesso troppo accesso, un aggressore che ruba le credenziali può raggiungere funzionalità premium o dati sensibili. Se i diritti non vengono revocati correttamente, gli ex utenti possono mantenere l'accesso dopo la cancellazione. I difensori riducono questo rischio con la progettazione basata sul privilegio minimo, il provisioning automatizzato, le revisioni periodiche dei diritti e la registrazione che mostra chi ha modificato l'accesso e quando. Nei servizi che combinano prezzi e strumenti digitali, una gestione accurata dei diritti aiuta a garantire che i clienti ottengano esattamente ciò per cui hanno pagato, e niente di più.