最小权限原则意味着只授予用户完成工作所需的访问权限，不多不少。例如，市场协调员需要编辑营销活动文件，她不需要域管理员权限；数据库分析师需要读取生产数据，他不需要修改数据库模式。这个原则听起来显而易见，但大多数组织却经常违反它。权限会随着时间的推移而累积，人员角色也会发生变化，而旧的访问权限却保留了下来。临时授予的权限最终会变成永久权限。结果就是，网络中每个人都可以访问所有内容。

实施最小权限原则需要付出努力。你需要了解每个角色实际需要的权限。这意味着要清点系统、绘制工作流程图并定期审查访问权限。这意味着要从日常账户中移除本地管理员权限，这一改变在人们适应之前会引发一些抱怨。这意味着要使用特权访问管理工具来控制和审计管理账户。但回报是巨大的。如果攻击者攻破了一个低权限账户，他们就无法自由行动。他们必须逐步提升权限，这既耗时又会造成干扰。2013 年 Target 数据泄露事件始于一家暖通空调供应商的凭证泄露。该供应商获得了他们并不需要的网络访问权限。最小权限原则本可以最大限度地减少损失。它并非万能灵药，但却是许多组织忽略的一项基本控制措施。

实践中的最小特权

• 基于角色的访问权限——与工作职能相关的权限
• 即时通道——经批准的临时抬升
• 特权访问管理——控制和审计管理员帐户
• 定期审查——角色变更时取消访问权限

最小权限原则会带来不便。但这种不便正是其意义所在。它能减缓攻击者的速度，并使其活动变得显而易见。