Đặc quyền tối thiểu

Mỗi người chỉ nên có quyền truy cập cần thiết cho công việc, không có thêm quyền truy cập mà họ không dùng. Đây gọi là nguyên tắc đặc quyền tối thiểu. Nguyên tắc này cũng giới hạn những gì kẻ tấn công có thể truy cập nếu chúng đánh cắp tài khoản của người đó.

Ví dụ, giả sử Ava làm việc tại xưởng rang cà phê nhưng cũng bị thêm vào nhóm tiếp thị do nhầm lẫn. Kiểm tra xem nhóm đó cấp cho cô ấy những quyền gì:

seclab groups marketing

Bạn sẽ thấy:

marketing: the newsletter and the shop's pages
  members: ava, mia

Nhóm này cho phép Ava chỉnh sửa bản tin và các trang của cửa hàng. Cô ấy không cần những quyền này để rang cà phê, vì vậy hãy xóa cô ấy khỏi nhóm tiếp thị:

seclab remove ava marketing

Bạn sẽ thấy:

Removed ava from marketing.

Việc này xóa quyền truy cập thừa mà vẫn giữ nguyên tư cách thành viên của cô ấy trong nhóm xưởng rang cà phê và nhóm nhân viên. Cô ấy vẫn có thể làm công việc của mình.