Una pratica consigliata di sicurezza in cui ogni utente è dotato solo dei privilegi minimi necessari per svolgere i compiti che sono autorizzati a eseguire.