کنترل دسترسی یا اکسس کنترل یک تکنیک امنیتی است که تنظیم می کند چه کسی یا چه چیزی را می‌توان دید و یا از منابع در یک محیط محاسباتی استفاده کرد.

این یک مفهوم بنیادی در امنیت است که ریسک را برای کسب‌ و کار یا سازمان به حداقل می‌رساند. دو نوع کنترل دسترسی وجود دارد: فیزیکی و منطقی.

نوع فیزیکی دسترسی به دانشگاه‌ها، ساختمان‌ها، اتاق‌ها و تجهیزات فیزیکی IT را محدود می‌کند. کنترل دسترسی منطقی ارتباط با شبکه‌های کامپیوتری، فایل‌های سیستم و داده‌ها را محدود می‌کند. برای ایمن کردن یک مجموعه، سازمان‌ها از این نوع سیستم های الکترونیکی استفاده می‌کنند که دسترسی کارمندان و اشخاص به مکان‌های مورد نظر را محدود می‌کنند. برخی از این سیستم‌ها تجهیزات کنترل دسترسی را به منظور محدود کردن ورود به اتاق‌ها و ساختمان‌ها، و همچنین آژیر و قابلیت‌های قفل شونده، برای جلوگیری از دسترسی غیرمجاز,  به کار می‌گیرند.

این سیستم ها، تایید هویت را با ارزیابی اعتبار ورود به سیستم که می‌تواند شامل passwords، شماره شناسایی شخصی (PINs)، اسکن بیومتریک، نشانه امنیتی و یا سایر عوامل تایید هویت باشد، انجام می‌دهند. تایید اعتبار سنجی (MFA)، که به دو یا چند عامل تایید هویت نیاز دارد، اغلب بخش مهمی از یک دفاع لایه‌ای برای حفاظت از سیستم‌های کنترل دسترسی است.

هدف کنترل دسترسی به حداقل رساندن خطر امنیتی دسترسی غیرمجاز به سیستم‌های فیزیکی و منطقی است. کنترل دستیابی یکی از اجزای اساسی برنامه‌های انطباق امنیتی است که تضمین می‌کند که فن‌آوری امنیت و سیاست‌های کنترل دسترسی به منظور حفاظت از اطلاعات محرمانه مانند داده‌های مشتری به کار گرفته می‌شوند. اکثر سازمان‌ها زیرساخت و رویه‌هایی دارند که دسترسی به شبکه‌ها، سیستم‌های کامپیوتری، برنامه‌های کاربردی، فایل‌ها و داده‌های حساس مانند اطلاعات شخصی قابل‌شناسایی (PII)و مالکیت معنوی را محدود می‌سازند.

این سیستم ها پیچیده هستند و می‌توانند برای مدیریت محیط‌های IT پویا که شامل سیستم‌ها و خدمات ابری هستند، چالش برانگیز باشند. پس از یک breaches پروفایل بالا، فروشندگان تکنولوژی از سیستم‌های تک sign (sso) به مدیریت دسترسی یکپارچه، که کنترل‌های دسترسی را برای محیط و محیط‌های ابر ارایه می‌دهد، نقل‌مکان کرده‌اند.