Una sessione Microsoft 365 è lo stato autenticato creato dopo che un utente ha effettuato l'accesso ai servizi Microsoft 365. Invece di controllare la password a ogni richiesta, la piattaforma emette token o cookie che consentono al browser o all'app di continuare ad agire come quell'utente fino alla scadenza, revoca o nuova convalida della sessione.
Le sessioni sono importanti perché gli aggressori spesso le prendono di mira direttamente. Se un phisher, un campione di malware o uno strumento di furto di token acquisisce una sessione valida, l'aggressore può accedere a email, file e strumenti di collaborazione senza dover usare di nuovo la password. Questo può anche indebolire la protezione offerta dall'MFA, poiché la sessione potrebbe essere già considerata affidabile dal servizio. I difensori quindi monitorano accessi insoliti, applicano l'accesso condizionale, limitano la durata della sessione e revocano rapidamente le sessioni sospette. In pratica, il controllo delle sessioni è una parte fondamentale della difesa dell'identità cloud, non solo un dettaglio secondario della sicurezza dell'accesso.