Princip minimálních oprávnění (least privilege)
Uživatel nebo systém má jen taková práva, která nutně potřebuje k výkonu své role.
Princip minimalizuje škodu při kompromitaci účtu – pokud má uživatel přístup jen k datům, která potřebuje, útočník s ukradeným heslem nezíská přístup ke všemu. Platí i pro servisní účty a aplikace, ne jen pro lidi.
V praxi to znamená pravidelnou revizi oprávnění, odebrání přístupů po změně role nebo odchodu zaměstnance a vyhýbání se sdíleným administrátorským účtům. Je jedním ze základních požadavků ISO 27001 i NIS2.
Související pojmy
- RBAC – řízení přístupu na základě rolí
Přidělování oprávnění podle pracovní role místo individuálního nastavování každému uživateli.
- Princip need-to-know
Přístup k informaci dostane jen ten, kdo ji nezbytně potřebuje pro svou práci.
- Životní cyklus přístupových práv (joiner-mover-leaver)
Proces přidělování, úpravy a odebírání přístupů během celého zaměstnaneckého poměru.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Princip minimálních oprávnění (least privilege)“ souvisí.
- Oprávnění na SharePointuCloud, Microsoft 365 a Workspace
Systém přidělování přístupu k webům, knihovnám a souborům na SharePoint Online.
- PoE switch a napájecí rozpočetEthernet
Součet výkonu všech PoE portů je omezen – rozpočet je nutné plánovat dopředu.
- Mobilní přístup (BLE / NFC)Docházka, EZS a přístupové systémy
Telefon jako klíč, vydání a odebrání oprávnění na dálku.
- Klíčový plán a hierarchie oprávněníDocházka, EZS a přístupové systémy
Kdo má univerzální přístup a jak se řeší zástupy.
- Active DirectorySoftware
Doménová služba Microsoftu pro centrální přihlašování a oprávnění.
- Docházkový systémDocházka, EZS a přístupové systémy
Evidence příchodů a odchodů s podklady pro mzdy.
- Dveřní kontrolérDocházka, EZS a přístupové systémy
Jednotka, která vyhodnotí oprávnění a spustí zámek.
- Immutable infrastrukturaCloud, Microsoft 365 a Workspace
Princip, kdy se běžící servery či kontejnery nikdy neupravují, ale nahrazují novou verzí.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.