Minimo privilegio
Definizione rapida
Principio secondo cui utenti, processi e servizi devono possedere soltanto gli accessi necessari al compito assegnato.
Spiegazione
Il minimo privilegio limita il danno di credenziali compromesse, errori e comportamenti inattesi. Richiede riesame periodico, revoca degli accessi non più necessari e distinzione tra funzioni ordinarie e amministrative.
Esempio pratico
Un agente che deve leggere fatture riceve accesso in sola lettura alla cartella pertinente, senza permesso di cancellare o inviare file.
Spiegazione tecnica
L’autorizzazione deve essere granulare e verificata lato server; ruoli, account di servizio, scope e credenziali temporanee aiutano a ridurre la superficie.
Da non confondere con
Non è un accesso “minimo per sempre”: i privilegi devono essere adeguati al compito corrente e rivalutati.