Rekommenderade säkerhetstänkande där varje användare är försedd med endast minimiprivilegier som behövs för att utföra de uppgifter som de har behörighet att utföra.