El control de acceso consiste en la verificación de si una entidad (una persona, vehículo, ordenador, etc.) solicitando acceso a un recurso tiene los derechos necesarios para hacerlo.[1]​.

Un control de acceso ofrece la posibilidad de acceder a recursos físicos (por ejemplo, a un edificio, a un local, a un país) o lógicos (por ejemplo, a un sistema operativo o a una aplicación informática "Aplicación (informática)") específica).[1]​[2]​.

Una política de control de acceso específica los derechos de acceso que regulan si una petición de acceso realizada debería permitirse o no.[3]​ Las peticiones de acceso son realizada por lo que se llama un principal, el cual puede ser: un usuario (humano), un sujeto (un proceso que se ejecuta en nombre de un usuario) y un objeto (un dato o un recurso)[3]​.

Podemos clasificar la políticas de control de acceso en distintos tipos, cada una con sus ventajas y con sus inconvenientes:[3]​[4]​.

El control de acceso generalmente incluye tres componentes o técnicas:.

Hoy en día, cada vez hay más demanda por parte de las empresas para poder rastrear el acceso a sus ordenadores usando una notificación de derechos de acceso.

Según la EPA del segundo trimestre de 2018, “en España se realizaron 6.822.900 horas extraordinarias a la semana y que no fueron retribuidas 2.986.200 horas, es decir un 43,8 % del total”.[7]​ Para luchar contra los excesos de jornadas y horas extraordinarias no pagadas ni compensadas, el Gobierno obligará a las empresas a controlar los accesos de sus empleados y registrar las horas trabajadas siguiendo su “Plan Director por un trabajo digno (2018 / 2019 / 2020)”.[8]​.