Presná definícia
Čo znamená princíp najmenších oprávnení?
Princíp najmenších oprávnení udeľuje používateľovi, modelu, agentovi alebo službe iba práva nevyhnutné na konkrétnu úlohu a čas. Obmedzuje rozsah škody pri chybe, prompt injection alebo kompromitácii účtu.
Skúsenosť a kontext
Ako sa pojem používa v praxi
Agent na sumarizáciu faktúr môže iba čítať vybraný priečinok a vytvoriť koncept, nie odosielať platby. Dočasný token sa viaže na jednu úlohu a po dokončení zanikne.
Overiteľnosť
Odborné zdroje
Praktické odpovede
Často kladené otázky
Čo presne znamená princíp najmenších oprávnení?
Princíp najmenších oprávnení udeľuje používateľovi, modelu, agentovi alebo službe iba práva nevyhnutné na konkrétnu úlohu a čas.
Kedy sa princíp najmenších oprávnení používa?
Agent na sumarizáciu faktúr môže iba čítať vybraný priečinok a vytvoriť koncept, nie odosielať platby.
Od čoho treba princíp najmenších oprávnení odlíšiť?
Role-based access prideľuje práva podľa roly; least privilege je cieľ minimalizovať ich rozsah bez ohľadu na mechanizmus.
Ako sa princíp najmenších oprávnení kontroluje?
Kontroluje sa účel každého práva, čas platnosti, nepoužívané oprávnenia, oddelenie čítania a zápisu, eskalácia a pravidelná recertifikácia.
Aké obmedzenie má princíp najmenších oprávnení?
Príliš široká servisná rola zmení malú chybu modelu na zápis, export alebo odstránenie dát vo veľkom rozsahu.