ひとことで
利用者やプログラムへ、担当する作業に必要な最小限の権限・資源だけを与える考え方。
別名・英語表記 Least Privilege / Principle of Least Privilege / PoLP / 最小特権
どんなときに使う？
資料の共有、管理者アカウント、APIトークンの権限を決めるときに使います。当サイトの架空例では、資料を読むだけの担当へ編集権限を与えず、連携アプリも必要な対象と操作に絞ります。
混同しやすい点・注意
権限を全部なくすことではなく、必要な業務を行える範囲を見極めます。担当変更や作業終了時にも見直し、いきなり共有や管理権限を外して業務を止めないようにします。個別環境の権限設定・安全性は実機未確認です。