Le principe du moindre privilège consiste à n'accorder à une identité que les permissions strictement nécessaires à sa tâche, pour le temps nécessaire. Il limite l'impact d'une erreur ou d'une compromission. En pratique : rôles précis plutôt qu'administrateur global, revue régulière des droits.