Un Enterprise Access Model è un modello di accesso privilegiato che separa i sistemi ad alta fiducia dagli ambienti a bassa fiducia. In pratica, considera l'infrastruttura di identità, i controller di dominio, i servizi di certificazione, i sistemi di federazione e le workstation di amministrazione come asset particolarmente sensibili di livello "tier-0". L'accesso a questi sistemi è strettamente limitato, mentre i normali dispositivi degli utenti e i ruoli server standard restano al di fuori del perimetro privilegiato.
Questo è importante perché molti attacchi alle enterprise hanno successo abusando dell'identità, non sfruttando un campione di malware appariscente. Se gli aggressori raggiungono un account privilegiato o un percorso di gestione che attraversa zone di fiducia diverse, spesso possono passare da una compromissione a un controllo esteso dell'autenticazione, dell'autorizzazione e dei servizi di directory. Un Enterprise Access Model applicato in modo rigoroso riduce questo raggio d'azione tramite la separazione, account amministrativi dedicati, workstation di amministrazione protette, registrazione dettagliata degli eventi e autenticazione resistente al phishing. I difensori lo usano per evitare che endpoint a bassa fiducia diventino un ponte verso il piano di controllo.