أقل صلاحية
Least Privilege
مبدأ يمنح المستخدم أو النظام أقل مجموعة من الصلاحيات اللازمة لأداء المهمة المطلوبة.
شرح تفصيلي
يظهر المبدأ في الوثيقة ضمن بنية Zero Trust والضوابط التي تحد من إساءة استخدام الامتيازات وتدعم متطلبات الوصول القابل للتدقيق.
مثال عملي
حساب خدمة يملك صلاحية القراءة من مصدر محدد فقط بدل صلاحيات إدارية شاملة.