Principle of Least Privilege (POLP): หลักการให้สิทธิ์เข้าถึงขั้นต่ำที่จำเป็น

Principle of Least Privilege (POLP) คืออะไร?

Principle of least privilege (POLP) เป็นแนวคิดในความปลอดภัยคอมพิวเตอร์ที่จำกัดสิทธิ์การเข้าถึงของผู้ใช้เพียงแค่สิ่งที่จำเป็นอย่างเคร่งครัดเพื่อทำงาน ผู้ใช้ได้รับอนุญาตให้อ่าน เขียน หรือรันเฉพาะไฟล์หรือทรัพยากรที่จำเป็นต่อการทำงาน หลักการนี้รู้จักอีกชื่อว่า access control principle หรือ principle of minimal privilege

POLP ยังสามารถจำกัดสิทธิ์การเข้าถึงสำหรับแอปพลิเคชัน ระบบ และกระบวนการให้เฉพาะผู้ที่ได้รับอนุญาต

ขึ้นอยู่กับระบบ บางสิทธิ์อาจอิงจากแอตทริบิวต์ที่ขึ้นอยู่กับบทบาทของผู้ใช้ในองค์กร ตัวอย่าง ระบบควบคุมการเข้าถึงองค์กรบางแห่งให้ระดับการเข้าถึงที่เหมาะสมโดยอิงจากปัจจัยเช่น ตำแหน่งที่ตั้ง ระดับอาวุโส หรือเวลาของวัน องค์กรสามารถระบุได้ว่าผู้ใช้ไหนเข้าถึงอะไรได้ในระบบ และระบบสามารถกำหนดค่าได้ว่าการควบคุมการเข้าถึงจดจำเฉพาะบทบาทและพารามิเตอร์ของผู้ดูแลระบบ