L'approvazione basata sul ruolo è un controllo di sicurezza che consente solo a funzioni lavorative designate di autorizzare azioni sensibili. Invece di permettere a qualsiasi dipendente di approvare richieste ad alto rischio, l'organizzazione assegna i diritti di approvazione a ruoli specifici come manager, supervisore, responsabile finanziario o responsabile della sicurezza. L'idea è separare i compiti in modo che nessuna singola persona possa sia richiedere sia finalizzare una modifica o un pagamento rischioso.
Questo è importante perché gli aggressori spesso cercano di aggirare le difese tecniche facendo pressione sul personale affinché approvi qualcosa rapidamente. Se l'approvazione è legata a un ruolo, è meno probabile che una richiesta fraudolenta abbia successo quando raggiunge qualcuno che non ha l'autorità corretta. In pratica, l'approvazione basata sul ruolo compare nei flussi di lavoro dei pagamenti, nelle modifiche agli account, nei reset delle password, nelle concessioni di accesso e nelle eccezioni agli incidenti. Le implementazioni più solide abbinano le restrizioni di ruolo alla verifica dell'identità, alla registrazione dei log e alla doppia approvazione per le azioni particolarmente sensibili. Se usata bene, rallenta le decisioni affrettate e rende più difficile per il social engineering trasformarsi in danni reali.