Uno schema delle autorizzazioni è l'insieme di regole che decide chi o cosa può accedere a un progetto Jira, a un'issue o a un'azione. Mappa utenti, gruppi, ruoli e account di servizio a diritti specifici, come visualizzare i ticket, modificare i campi, spostare gli stati del workflow o amministrare un progetto. In pratica, è il livello di controllo degli accessi che mantiene gli strumenti di collaborazione utilizzabili senza rendere ogni oggetto visibile a tutti.
Gli schemi delle autorizzazioni sono importanti nella sicurezza informatica perché applicano il principio del privilegio minimo e riducono i danni causati da account compromessi, credenziali di servizio troppo ampie o automazioni configurate in modo errato. Nei software agentici, gli stessi controlli determinano se un agente AI può solo leggere una porzione limitata del progetto oppure può anche aggiornare le issue e attivare modifiche al workflow. Gli attaccanti spesso sfruttano una progettazione debole delle autorizzazioni abusando di accessi ereditati, ruoli obsoleti o integrazioni eccessivamente fidate. I difensori rispondono revisionando regolarmente gli schemi, separando i progetti ad alto valore e limitando le identità degli agenti allo scope minimo necessario.