Il gating amministrativo è un modello di controllo in cui un amministratore deve approvare una funzionalità, un'autorizzazione o un servizio prima che i singoli utenti possano abilitarlo. In altre parole, la scelta dell'utente è limitata finché una policy centrale non consente l'accesso. Questo è comune negli ambienti aziendali gestiti, dove i team di sicurezza desiderano impostazioni coerenti tra dispositivi e account.
Nella sicurezza informatica, il gating amministrativo è importante perché riduce la possibilità che funzionalità rischiose vengano attivate senza revisione. Può impedire che strumenti di condivisione dati, estensioni del browser o funzionalità di archiviazione locale vengano abilitati su endpoint sensibili. I difensori lo usano per applicare policy, delimitare l'esposizione e applicare regole di conformità. Gli attaccanti, al contrario, spesso traggono vantaggio dal fatto che gli utenti possano abilitare autonomamente funzionalità potenti; il gating amministrativo aggiunge attrito richiedendo un punto decisionale affidabile prima che una funzionalità possa creare nuovi dati o nuove autorizzazioni. Da solo non rende un sistema sicuro, ma aiuta a garantire che le opzioni sensibili per la sicurezza vengano valutate prima di diventare parte della superficie di attacco.