ويتطلب هذا المبدأ بمنح كل موضوع في نظام المجموعة الأكثر تقييداً من امتيازات (أو إزالة أدنى) اللازمة لأداء المهام المأذون بها. تطبيق هذا الامتياز يحد من الأضرار التي يمكن أن تنجم عن حادث أو خطأ، أو الاستخدام غير المصرح به.