Правило, по которому у пользователя, сервиса или программы есть ровно те права, которые нужны для задачи, и не больше.
Почему это важно здесь
Самая дешёвая мера защиты и самая часто нарушаемая: права выдают «на всякий случай» и никогда не забирают. Отдельно важно для ИИ-агентов, которым по привычке дают учётную запись человека.
Пример
Пересмотр прав раз в полгода обычно показывает, что у трети сотрудников есть доступы от прошлых должностей.
Принцип
Каждый пользователь, сервис и приложение получает только те права, которые необходимы для его задачи, и только на нужное время.
Как внедрять
- Права по ролям.
- Временные повышенные права для администраторов.
- Регулярный пересмотр доступов.
Почему важно
Ограничивает ущерб при взломе учётной записи или ошибке.
Рядом
Zero Trust, AI Agent Lifecycle
Материал обновлён 3 октября 2026
Дальше по теме
Материал оказался полезным?
Спасибо. Это влияет на то, что мы разберём дальше.