Una catena di delega è la sequenza di identità, sistemi o token attraverso cui viene trasferita l'autorità. Ad esempio, un utente può autorizzare un'applicazione, che poi utilizza un account di servizio, che a sua volta richiama un altro servizio con i propri privilegi. Ogni passaggio nella catena mostra da dove proviene il diritto di agire e fino a dove può arrivare.
Nella sicurezza informatica, le catene di delega sono importanti perché un'autorità eccessiva o tracciata in modo insufficiente può nascondere l'escalation dei privilegi e il movimento laterale. Gli aggressori possono sfruttare una catena lunga per ereditare più accesso del previsto, mentre i difensori usano la catena per ricondurre le azioni alla fonte originale e individuare punti deboli come autorizzazioni troppo ampie, credenziali obsolete o account orfani. Buoni controlli rendono la catena verificabile e consentono ai team di sicurezza di revocare un singolo percorso delegato senza disabilitare tutto il resto.