L'accesso consapevole del contesto è un metodo di autorizzazione che modifica le autorizzazioni di un utente in base a segnali attuali come lo stato di salute del dispositivo, la posizione, l'identità dell'utente, il rischio della sessione, la postura del browser o il fatto che l'autenticazione multifattore sia stata completata di recente. Invece di trattare ogni accesso come ugualmente attendibile, il sistema valuta continuamente il contesto e può consentire, limitare, richiedere una verifica aggiuntiva o bloccare l'accesso.
Questo è importante perché gli attacchi moderni spesso riutilizzano credenziali valide invece di entrare forzando direttamente l'accesso. Se un attaccante ruba una password ma accede da un dispositivo non gestito, da una rete insolita o in una sessione rischiosa, i controlli basati sul contesto possono ridurre ciò che quella sessione può fare o imporre una nuova autenticazione. I difensori lo usano per proteggere applicazioni SaaS, portali interni e attività basate su browser, rendendo l'accesso condizionato a segnali provenienti da sistemi di identità, endpoint e comportamento. In pratica, è una parte fondamentale dello zero trust e una difesa efficace contro il takeover degli account, il dirottamento delle sessioni e gli accessi non autorizzati.