Nguyên tắc đặc quyền tối thiểu (POLP) là gì?
Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege – POLP) là một khái niệm trong bảo mật máy tính (computer security) giới hạn quyền truy cập của người dùng chỉ những gì bắt buộc để làm việc của họ. Người dùng được cấp phép đọc, ghi hoặc thực thi (execute) chỉ các file hoặc tài nguyên cần thiết để làm việc. Nguyên tắc này còn được gọi là nguyên tắc kiểm soát truy cập (access control principle) hoặc nguyên tắc đặc quyền tối thiểu (principle of minimal privilege).
POLP cũng có thể hạn chế quyền truy cập cho ứng dụng, hệ thống và tiến trình chỉ cho những người được ủy quyền.
Tùy thuộc vào hệ thống, một số đặc quyền có thể dựa trên thuộc tính phụ thuộc vào vai trò (role) của người dùng trong tổ chức. Ví dụ, một số hệ thống truy cập doanh nghiệp cấp mức truy cập phù hợp dựa trên yếu tố như vị trí (location), thâm niên (seniority) hoặc thời gian trong ngày (time of day). Một tổ chức có thể chỉ định người dùng nào có thể truy cập gì trong hệ thống, và hệ thống có thể được cấu hình để các kiểm soát truy cập chỉ nhận diện vai trò và tham số của quản trị viên (administrators).