L'accesso per servizio è un modello di accesso remoto che consente a un utente di raggiungere solo applicazioni, API o servizi interni specifici invece di entrare nell'intera rete. Spesso viene implementato con proxy identity-aware, gateway zero trust o strumenti VPN che instradano l'accesso in base alle policy invece che al sottorete.
Questo è importante perché riduce il raggio d'azione di un compromesso. Se un attaccante ruba una password, infetta un laptop o dirotta una sessione, potrebbe raggiungere solo l'insieme di servizi approvati invece di condivisioni di file, pannelli di amministrazione e altri sistemi interni. I difensori usano l'accesso per servizio per applicare il principio del privilegio minimo, registrare più chiaramente l'attività a livello di servizio e separare l'accesso per diversi team o ruoli. In pratica, compare quando le aziende sostituiscono ampi VPN di rete con regole di accesso specifiche per le app per la posta elettronica, le dashboard o gli strumenti interni.