> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/it/concepts/dual-account-principle.md).

# Principio del doppio account

Il **principio del doppio account** in Devolutions PAM è una best practice che migliora la sicurezza richiedendo agli utenti privilegiati di operare con due [account privilegiati](/pam/it/concepts/privileged-account.md) distinti. Uno è un **account a bassi privilegi** per le attività di routine, come leggere le email e navigare sul web. L'altro è un **account ad alti privilegi** utilizzato esclusivamente per azioni amministrative, come la modifica delle impostazioni di sistema o l'accesso a risorse sensibili nell'infrastruttura.

Questa separazione riduce il rischio di compromissione limitando l'esposizione dei privilegi elevati durante l'uso quotidiano. Se un malware o un attacco di phishing compromette l'account a bassi privilegi, l'attaccante non può accedere immediatamente all'infrastruttura critica.

In Devolutions PAM, questo principio viene applicato assegnando ruoli e autorizzazioni specifici a ciascun tipo di account. I flussi di lavoro automatizzati e i controlli degli accessi possono garantire che le credenziali elevate vengano utilizzate solo quando necessario, contribuendo a mantenere la sicurezza operativa e la [conformità](/pam/it/concepts/compliance-reporting.md).

#### Alias del principio del doppio account

* Principio della doppia identità
* Account ad alti privilegi
  * Account amministratore
  * Account dash

#### Argomenti correlati

* [Ruoli e autorizzazioni (PAM) in Devolutions Server](/pam/it/pam-with-devolutions-server/pam-permissions.md)

#### Vedere anche

* [Glossario dei termini comuni della gestione degli accessi privilegiati (PAM)](https://blog.devolutions.net/2021/01/glossary-of-common-privileged-access-management-pam-terms/)
* [Ha bisogno di un'assicurazione sulla cybersicurezza? Allora probabilmente le serve anche il PAM](https://blog.devolutions.net/2023/10/need-cybersecurity-insurance-then-you-probably-need-pam-too/)
* [Devolutions Academy – Utilizzare il principio del doppio account](https://internal-academy.devolutions.net/student/activity/2846797-make-use-of-the-dual-account-principle)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/it/concepts/dual-account-principle.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.