L

最小权限

Principle of Least Privilege

只向用户、服务或数字员工授予完成当前职责所必需的最少系统、数据和操作权限,并限制范围与有效期。

也称:最小权限原则、PoLP

数字员工的权限应与岗位绑定,并区分读取、建议、创建、修改和对外发送等动作。高风险权限应设置审批、时间限制、金额限制和审计记录。