# Czym jest zasada minimalnych uprawnień?

> Zasada minimalnych uprawnień (least privilege) to zasada nadawania użytkownikowi, usłudze, urządzeniu lub procesowi tylko tych uprawnień i zasobów, które są potrzebne do wykonania jego autoryzowanej funkcji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/least-privilege/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zakres powinien być wystarczająco wąski dla zadania i trwać nie dłużej niż wymagane. Dotyczy zarówno codziennych kont, jak i administratorów, aplikacji, automatyzacji i tożsamości maszynowych.

Wdrożenie zasady wymaga więcej niż jednorazowego przypisania ról. Organizacje muszą rozumieć rzeczywiste funkcje służbowe i systemowe, oddzielać aktywność uprzywilejowaną od rutynowej, usuwać nieużywane prawa, przeglądać odziedziczone i łączone uprawnienia oraz tworzyć kontrolowane ścieżki dla dostępu wyjątkowego. Dostęp powinien się zmieniać, gdy zmieniają się odpowiedzialności, systemy lub ryzyka.

### Najważniejsze punkty

- **Wymiary zakresu:** Które zasoby, działania, dane, środowiska, tożsamości, lokalizacje i okresy czasu są autoryzowane.
- **Praktyczne kontrole:** Szczegółowe role, osobne konta administracyjne, zatwierdzanie elewacji, przeglądy dostępu, właścicielstwo kont serwisowych i szybkie usuwanie przestarzałych uprawnień.
- **Weryfikacja:** Testuj efektywne uprawnienia, zamiast polegać wyłącznie na nazwach ról czy intencji polityki, i monitoruj, jak możliwości uprzywilejowane są faktycznie używane.
- **Istotne ograniczenie:** Wąsko nazwana rola może nadal być nadmiernie uprawniona przez dziedziczenie, zagnieżdżanie grup, kombinacje uprawnień lub słabe kontrole downstream. Zasada minimalnych uprawnień to stan wymagający ciągłej weryfikacji.

### Powiązane terminy

[Dostęp just-in-time (JIT)](<https://yellowcube.eu/pl/glossary/just-in-time-access/>) · [Zarządzanie dostępem uprzywilejowanym (PAM)](<https://yellowcube.eu/pl/glossary/privileged-access-management/>) · [Kontrola dostępu](<https://yellowcube.eu/pl/glossary/access-control/>) · [Podział obowiązków](<https://yellowcube.eu/pl/glossary/separation-of-duties/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>)

### Źródła

[NIST glossary: least privilege](https://csrc.nist.gov/glossary/term/least_privilege) · [NIST SP 800-53 Rev. 5, Control AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.