L'accesso basato sull'identità è un modello di controllo che concede o nega l'accesso in base a un'identità verificata di un utente o servizio, più il contesto delle policy, anziché solo sulla posizione di rete. Invece di fidarsi di tutto ciò che si trova “all'interno” della rete, il sistema verifica chi o cosa sta richiedendo l'accesso, se l'identità è autenticata e se è autorizzata a usare quella risorsa in quel momento.
Questo è importante perché le app cloud, le API e i microservizi sono raggiungibili da molti luoghi e gli aggressori spesso sfruttano credenziali rubate, token esposti o account di servizio con privilegi eccessivi. L'accesso basato sull'identità aiuta a limitare questo rischio con autenticazione forte, privilegio minimo, controlli su dispositivi o workload e applicazione continua delle policy. I difensori lo usano per ridurre il movimento laterale, bloccare le chiamate API non autorizzate e rendere coerenti le decisioni di accesso in ambienti distribuiti. In pratica, è una parte fondamentale dello zero trust e della moderna sicurezza cloud.