הרשאות מינימליות

לאדם צריכה להיות הגישה הדרושה לו לעבודה, בלי גישה נוספת שאינו משתמש בה. עיקרון זה נקרא הרשאות מינימליות. הוא גם מגביל את מה שתוקף יכול להגיע אליו אם הוא גונב את החשבון של אותו אדם.

לדוגמה, נניח שאווה עובדת בבית הקלייה, אבל צורפה בטעות גם למחלקת השיווק. בדקו מה הקבוצה הזאת מאפשרת לה לעשות:

seclab groups marketing

אתם אמורים לראות:

marketing: the newsletter and the shop's pages
  members: ava, mia

הקבוצה מאפשרת לאווה לשנות את הניוזלטר ואת דפי החנות. היא לא צריכה גישה לאף אחד מהם כדי לקלות קפה, לכן הסירו אותה מקבוצת השיווק:

seclab remove ava marketing

אתם אמורים לראות:

Removed ava from marketing.

כך מוסרת הגישה הנוספת, תוך שמירה על החברות שלה בקבוצת בית הקלייה ובקבוצת העובדים. היא עדיין יכולה לבצע את עבודתה.