L'autorizzazione limitata all'attività concede a un'identità il permesso di svolgere un'attività specifica, invece di fornirle un accesso ampio e permanente. L'autorizzazione è limitata alle risorse e alle azioni necessarie per tale attività e può scadere al termine dell'attività o della finestra di autorizzazione.
In sicurezza informatica, questo approccio favorisce il principio del privilegio minimo e limita i danni causati da errori, credenziali compromesse o uso improprio. Per gli agenti di IA, l'accesso può essere concesso per un flusso di lavoro specifico e revocato o ristretto al mutare delle circostanze. Controlli efficaci applicano le autorizzazioni quando l'agente accede a una risorsa o richiama uno strumento e registrano che cosa è stato consentito, quando è cambiato e perché.