Le soluzioni di autenticazione basata sul rischio (RBA) sono strumenti di gestione delle identità che valutano vari attributi dell'utente per identificare e mitigare potenziali minacce alla sicurezza. Le organizzazioni utilizzano il software RBA per migliorare i processi di autenticazione e governance degli utenti. Quando un utente è considerato ad alto rischio, gli potrebbero essere richiesti ulteriori passaggi di verifica. Le soluzioni RBA analizzano fattori quali indirizzi IP, dispositivi, comportamento degli utenti e identità per determinare il livello di autenticazione appropriato per ciascun individuo che tenta di accedere al sistema. Agli utenti che accedono alle applicazioni da dispositivi attendibili e posizioni conosciute potrebbe essere concesso l'accesso automatico, mentre agli utenti sospetti potrebbe essere richiesto di fornire un'autenticazione aggiuntiva, come un codice SMS, una verifica biometrica o una conferma via e-mail. Sebbene i prodotti RBA includano spesso funzionalità di autenticazione a più fattori (MFA), consentono agli amministratori di personalizzare i requisiti di sicurezza in base a fattori di rischio specifici. Gli strumenti RBA in genere si concentrano sull'autenticazione e possono integrarsi con i sistemi IAM (Identity and Access Management) basati su cloud, ma riguardano principalmente il processo di autenticazione, piuttosto che un accesso o una governance più ampia delle applicazioni.