Принцип наименьших привилегий

Принцип наименьших привилегий требует ограничивать права субъектов доступа минимальным объёмом, достаточным для их функций. Субъектом может быть пользователь, сервисная учётная запись, процесс, контейнер или автоматизированное задание. Практическая реализация включает ролевое разграничение доступа, отдельные административные учётные записи, ограничение прав сервисов, временное повышение привилегий и регулярный пересмотр разрешений. Права назначают не по должности в целом, а по подтверждённым рабочим задачам и области ответственности. Принцип применяется в ОС, СУБД, системах управления инфраструктурой, облачных средах и CI/CD-контурах. Он уменьшает последствия компрометации учётной записи или ошибки процесса, но не заменяет аутентификацию, сегментацию сети и аудит. Он отличается от разделения обязанностей: наименьшие привилегии ограничивают объём доступа одного субъекта, а разделение обязанностей распределяет критические операции между несколькими ролями.