Doporučený bezpečnostní praxi, ve které každý uživatel je vybaven pouze minimální oprávnění potřebné k plnění úkolů, které jsou oprávněni provádět.