L'autorizzazione granulare è un controllo degli accessi che consente a un sistema di permettere solo azioni specifiche su risorse specifiche. Invece di concedere a un utente un accesso ampio a un'intera rete, applicazione o segmento di server, la policy può autorizzare un dataset, una API o un flusso di lavoro e negare tutto il resto per impostazione predefinita.
Questo è importante nella sicurezza informatica perché riduce il raggio d'azione di un account, dispositivo o credenziale di un contractor compromesso. In un design zero trust, un accesso effettuato con successo non dovrebbe sbloccare automaticamente la rete interna; il sistema dovrebbe valutare ogni richiesta in base all'identità, allo stato del dispositivo e a regole a livello di risorsa. I difensori usano l'autorizzazione granulare nelle piattaforme IAM, nelle sostituzioni delle VPN, nelle policy di sicurezza cloud e negli strumenti di accesso privilegiato. Negli attacchi reali, permessi troppo ampi consentono agli intrusi di muoversi lateralmente e scoprire altri sistemi. Un'autorizzazione rigida può impedirlo imponendo che ogni richiesta di accesso corrisponda a una policy ristretta, rendendo il movimento non autorizzato più difficile e più facile da rilevare.