Prinzip der minimalen Rechtevergabe (Least Privilege)

Das Prinzip der minimalen Rechtevergabe (Principle of Least Privilege) besagt, dass Nutzer, Anwendungen und technische Prozesse nur die Zugriffsrechte erhalten sollen, die sie für ihre Aufgabe benötigen – und nur für den erforderlichen Zeitraum.

Das Prinzip begrenzt die möglichen Folgen von Fehlbedienung oder kompromittierten Konten. Es sollte mit rollenbasierten Berechtigungen, regelmäßigen Überprüfungen und kontrollierten Ausnahmeverfahren umgesetzt werden. Es ist ein wichtiges Element der Datensicherheit und der Datenklassifizierung.