CyberGlossary

ID とアクセス

最小権限の原則

別称: 最小特権, 知る必要性

定義

ユーザー・プロセス・サービスに対し、その業務に厳密に必要な権限だけを付与し、それ以上は与えないというセキュリティ原則。

最小権限の原則(PoLP)は、1975 年に Saltzer と Schroeder が提唱した考え方で、各主体は業務遂行に必要な最小限の権限セットで動作すべきであるとします。徹底すれば、侵害されたアカウント・コンテナ・サービスはアクセスを持っていた限定的な範囲しか被害を及ぼせず、影響半径を抑えられます。PoLP は IAM 設計(細粒度ロール、スコープ付きトークン)、システムハードニング(Linux capability の縮小、非 root 実行)、ソフトウェアアーキテクチャ(特権分離、サンドボックス)、ゼロトラスト戦略に大きく影響します。実装には RBAC/ABAC、時限的な JIT 昇格、定期的なアクセスレビュー、エンタイトルメント分析による未使用権限の除去などが用いられます。

例

  • マイクロサービスが、スキーマ全体ではなく必要な行のみ読み取れる DB ロールを使う。
  • 開発者が常時管理者権限を持たず、JIT で時限的に取得する。

関連用語