Ce principe exige que chaque sujet dans un système soit accordée à l'ensemble de plus restrictif des privilèges (ou plus faible clairance) nécessaires à l'exécution des tâches autorisées. L'application de ce privilège limite les dommages qui peuvent résulter de l'accident, d'erreur ou de toute utilisation non autorisée.