L'accesso a tempo limitato è un'autorizzazione concessa per un periodo definito e poi scade automaticamente. Invece di diventare un privilegio permanente, la finestra di accesso si chiude a meno che non venga rinnovata tramite un processo di approvazione o revisione. Questo è un controllo fondamentale nella governance delle identità, nella gestione degli accessi privilegiati e nei sistemi di accesso just-in-time.
È importante perché molti attacchi hanno successo sfruttando accessi che non sono mai stati rimossi. Autorizzazioni di breve durata riducono la possibilità che credenziali rubate, account dimenticati o assegnazioni di ruoli troppo ampie possano essere usati in seguito. I difensori usano l'accesso a tempo limitato per attività di amministrazione, onboarding di contractor, uso di break-glass e operazioni sensibili SaaS o cloud. In ambienti reali, il controllo è efficace solo quando la scadenza è applicata dal sistema, registrata chiaramente e affiancata dalla revoca, così che l'accesso non resti attivo dopo che il lavoro è terminato.