> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/it/concepts/dual-account-principle.md).

# Principio del doppio account

Il principio del doppio account in Devolutions PAM separa gli account quotidiani a bassi privilegi da quelli amministrativi ad alti privilegi per limitare il rischio di compromissione.

Il **principio del doppio account** in Devolutions PAM è una best practice che migliora la sicurezza richiedendo agli utenti privilegiati di operare con due [account privilegiati](/pam/it/concepts/privileged-account.md) distinti. Uno è un **account a bassi privilegi** per le attività di routine, come leggere le email e navigare sul web. L'altro è un **account ad alti privilegi** utilizzato esclusivamente per azioni amministrative, come la modifica delle impostazioni di sistema o l'accesso a risorse sensibili nell'infrastruttura.

Questa separazione riduce il rischio di compromissione limitando l'esposizione dei privilegi elevati durante l'uso quotidiano. Se un malware o un attacco di phishing compromette l'account a bassi privilegi, l'attaccante non può accedere immediatamente all'infrastruttura critica.

In Devolutions PAM, questo principio viene applicato assegnando ruoli e autorizzazioni specifici a ciascun tipo di account. I flussi di lavoro automatizzati e i controlli degli accessi possono garantire che le credenziali elevate vengano utilizzate solo quando necessario, contribuendo a mantenere la sicurezza operativa e la [conformità](/pam/it/concepts/compliance-reporting.md).

#### Alias del principio del doppio account

* Principio della doppia identità
* Account ad alti privilegi
  * Account amministratore
  * Account dash

#### Argomenti correlati

* [Ruoli e autorizzazioni (PAM) in Devolutions Server](/pam/it/pam-with-devolutions-server/pam-permissions.md)

#### Vedere anche

* [Glossario dei termini comuni della gestione degli accessi privilegiati (PAM)](https://blog.devolutions.net/2021/01/glossary-of-common-privileged-access-management-pam-terms/)
* [Ha bisogno di un'assicurazione sulla cybersicurezza? Allora probabilmente le serve anche il PAM](https://blog.devolutions.net/2023/10/need-cybersecurity-insurance-then-you-probably-need-pam-too/)
* [Devolutions Academy – Utilizzare il principio del doppio account](https://internal-academy.devolutions.net/student/activity/2846797-make-use-of-the-dual-account-principle)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/it/concepts/dual-account-principle.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.