Un flusso di connessione dell'account è il passaggio di autorizzazione in cui un utente concede a un'app o servizio di terze parti l'accesso a un account aziendale esistente, spesso tramite OAuth o una schermata di consenso simile. Invece di creare una nuova password, l'utente approva un collegamento tra identità e può consentire all'app di leggere dati, creare contenuti o agire per conto dell'account.
Nel cyber security, questo flusso è importante perché rappresenta un evento di concessione di privilegi, non un clic innocuo. Gli aggressori possono impersonare servizi fidati, abusare dei prompt di consenso o indurre gli utenti ad approvare autorizzazioni troppo ampie. I difensori dovrebbero esaminare gli scope richiesti, preferire un'autenticazione resistente al phishing per l'account principale e monitorare le app collegate, l'emissione dei token e l'attività delle sessioni, così da revocare rapidamente i collegamenti sospetti.