Accesso nel momento del bisogno significa che un servizio, un sistema o un'autorizzazione è disponibile esattamente dove e quando un utente ne ha bisogno. Nella sicurezza informatica, questo descrive spesso un accesso fornito tramite il canale giusto, al momento giusto, con i privilegi minimi richiesti per l'attività.
Questo è importante perché la sicurezza fallisce quando l'accesso è troppo ampio o troppo difficile da raggiungere. Gli aggressori spesso sfruttano credenziali sempre attive, strumenti amministrativi esposti o autorizzazioni obsolete che restano disponibili molto tempo dopo che non servono più. I difensori usano l'accesso just-in-time, l'accesso condizionale, il single sign-on e il zero trust network access per rendere le risorse disponibili solo per utenti, dispositivi e contesti approvati. L'obiettivo è ridurre gli attriti per il lavoro legittimo limitando al contempo la finestra per l'uso improprio, il movimento laterale e l'escalation dei privilegi.