L'autorizzazione al trasferimento file è un controllo di accesso che decide se un utente o un operatore può spostare file durante una sessione remota. Negli strumenti di supporto e amministrazione remota, questa impostazione può essere associata a un ruolo, a un gruppo di sessioni o a un nome di autorizzazione legacy. È separata dall'accesso generale di login: a un utente può essere consentito l'accesso a una sessione senza che gli sia permesso caricare o scaricare file.
Questo controllo è importante perché lo spostamento di file è una via diretta per il furto di dati, la preparazione di malware e modifiche non autorizzate su un sistema gestito. Gli aggressori che ottengono una sessione remota fidata spesso cercano di usare il trasferimento file per depositare strumenti, esfiltrare documenti sensibili o preparare un'esecuzione successiva. I difensori rispondono applicando il privilegio minimo, revocando il trasferimento file dove non è necessario e verificando quali ruoli e sessioni lo abbiano ancora abilitato. Nell'amministrazione sicura, questa autorizzazione dovrebbe essere considerata una capacità ad alto rischio, non una funzione di comodità.