Dit beginsel moet elk onderwerp in een systeem de meest beperkende reeks voorrechten (of laagste goedkeuring) die nodig zijn voor de uitvoering van geautoriseerde taken zijn toegekend. De toepassing van dit privilege beperkt de schade die uit ongevallen, fout of onbevoegd gebruik voortvloeien kan.