ThématiqueCybersécurité →
Définition simple
Le principe consistant à donner uniquement les droits nécessaires, pendant la durée nécessaire.
Définition technique
Least Privilege réduit les permissions permanentes et sépare les usages standards des opérations administratives.
À quoi cela sert ?
Limiter les dégâts possibles en cas d’erreur ou de compromission d’un compte.
Exemple concret
Un administrateur utilise un compte standard pour sa messagerie et élève ses droits uniquement lorsqu’il administre un serveur.
Problèmes fréquents
- Utilisateurs administrateurs locaux par défaut
- Groupes accumulant trop de droits
- Absence de revue des permissions
Termes associés
PAM · ACL · Zero Trust
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.