Praktyki zalecanych zabezpieczeń, w którym każdy użytkownik otrzymuje jedynie minimalne uprawnienia wymagane do wykonania zadania, do których są uprawnieni do wykonywania.