# Co je princip nejmenších oprávnění?

> Princip nejmenších oprávnění (least privilege) je princip udělování uživateli, službě, zařízení či procesu pouze těch oprávnění a prostředků potřebných k výkonu jeho autorizované funkce.

- Kanonická URL: https://yellowcube.eu/cs/glossary/least-privilege/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Rozsah by měl být dostatečně úzký pro úkol a neměl by trvat déle, než je nutné. Platí pro běžné účty stejně jako pro administrátory, aplikace, automatizaci a strojové identity.

Implementace principu vyžaduje víc než jednorázové přiřazení rolí. Organizace potřebují rozumět skutečným pracovním a systémovým funkcím, oddělovat privilegovanou činnost od rutinní, odebírat nepoužívaná práva, revidovat zděděná a kombinovaná oprávnění a vytvářet kontrolované cesty pro výjimečný přístup. Přístup by se měl měnit, když se mění odpovědnosti, systémy či rizika.

### Klíčové body

- **Dimenze rozsahu:** Které prostředky, akce, data, prostředí, identity, lokace a časová období jsou autorizovány.
- **Praktické kontroly:** Granulární role, oddělené administrátorské účty, schvalování elevace, revize přístupu, vlastnictví servisních účtů a rychlé odstranění zastaralých oprávnění.
- **Verifikace:** Testujte efektivní oprávnění, místo spoléhání pouze na názvy rolí či záměr politiky, a monitorujte, jak jsou privilegované schopnosti skutečně používány.
- **Důležité omezení:** Role s úzkým názvem může být stále příliš silná skrze dědičnost, vnořování skupin, kombinace oprávnění či slabé downstream kontroly. Nejmenší oprávnění jsou průběžný stav, který je třeba verifikovat.

### Související termíny

[Přístup just-in-time (JIT)](<https://yellowcube.eu/cs/glossary/just-in-time-access/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>) · [Oddělení povinností](<https://yellowcube.eu/cs/glossary/separation-of-duties/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>)

### Zdroje

[NIST glossary: least privilege](https://csrc.nist.gov/glossary/term/least_privilege) · [NIST SP 800-53 Rev. 5, Control AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.