# Minimális jogosultság

> Minden felhasználó, szolgáltatás és folyamat csak a munkájához szükséges hozzáférést kap — semmi több, hogy a kompromittálódás sugara kicsi legyen.

Az elv arra a kérdésre válaszol, amit senki nem tesz fel, amíg késő: ha ez a fiók kompromittálódik — nem ha, hanem amikor —, mihez fér hozzá? Az az automatizmus, aminek csak olvasnia kell a számlákat, ne tudja őket törölni; a support-bejelentkezés ne lássa a bérszámfejtést. Minden plusz jog ingyenes kár a támadónak.

Mindenre igaz: IAM-szerepek, adatbázis-felhasználók, API-kulcsok, az AI-ágens eszközjogai. A felülvizsgálati kérdés mindig „mi a legkisebb halmaz, ami még működik?” — a válasz pedig szinte mindig kisebb, mint ami most ki van adva.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/zero-trust.md
- https://dfieldsolutions.hu/hu/fogalomtar/ai-guardrails.md
- https://dfieldsolutions.hu/hu/fogalomtar/threat-model.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/least-privilege
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact