Zasada ta wymaga, że każdy przedmiot w systemie przyznawana najbardziej restrykcyjny zestaw uprawnień (lub najniższą luzu) potrzebne do wykonywania zadań autoryzowanych. Przywilej stosowania niniejszego ograniczenia szkód, które mogą być wynikiem wypadku, błąd lub nieautoryzowanego użycia.