หลักการของสิทธิ์ขั้นต่ำ (POLP)

หลักการของสิทธิพิเศษน้อยที่สุด (POLP) คืออะไร

หลักการของสิทธิพิเศษน้อยที่สุด (POLP) เป็นแนวคิดในการรักษาความปลอดภัยคอมพิวเตอร์ที่จำกัดสิทธิ์ในการเข้าถึงของผู้ใช้เฉพาะสิ่งที่จำเป็นอย่างเคร่งครัดในการทำงานเท่านั้น ผู้ใช้ได้รับอนุญาตให้อ่าน เขียน หรือดำเนินการเฉพาะไฟล์หรือทรัพยากรที่จำเป็นต่อการทำงานของพวกเขา หลักการนี้เรียกอีกอย่างว่า หลักการควบคุมการเข้าถึง หรือ หลักการของสิทธิพิเศษขั้นต่ำ .

POLP ยังสามารถจำกัดสิทธิ์การเข้าถึงสำหรับแอปพลิเคชัน ระบบ และกระบวนการได้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น

สิทธิ์บางอย่างอาจขึ้นอยู่กับคุณลักษณะที่ขึ้นอยู่กับบทบาทของผู้ใช้ภายในองค์กร ทั้งนี้ขึ้นอยู่กับระบบ ตัวอย่างเช่น ระบบการเข้าถึงขององค์กรบางระบบให้ระดับการเข้าถึงที่เหมาะสมโดยพิจารณาจากปัจจัยต่างๆ เช่น สถานที่ ระดับอาวุโส หรือช่วงเวลาของวัน องค์กรสามารถระบุได้ว่าผู้ใช้คนใดสามารถเข้าถึงสิ่งที่อยู่ในระบบ และระบบสามารถกำหนดค่าได้เพื่อให้การควบคุมการเข้าถึงรับรู้เฉพาะบทบาทและพารามิเตอร์ของผู้ดูแลระบบ