Definicja
Zasada najmniejszych uprawnień (PoLP) zakłada, że każdy użytkownik, system lub proces powinien posiadać wyłącznie takie uprawnienia, które są niezbędne do wykonania przypisanych mu zadań.
Proste wyjaśnienie
Nikt nie powinien mieć większych uprawnień niż rzeczywiście potrzebuje do swojej pracy.
Dlaczego to ważne
Ograniczenie uprawnień zmniejsza skutki błędów, przejęcia kont oraz nieautoryzowanych działań.
Granice pojęcia
PoLP nie oznacza utrudniania pracy użytkownikom. Celem jest zapewnienie odpowiedniego poziomu dostępu przy zachowaniu bezpieczeństwa.
Perspektywa praktyczna
Regularny przegląd uprawnień jest równie ważny jak ich prawidłowe nadanie.