[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-least-privilege::ru":3,"gloss-cluster-least-privilege::ru":23,"gloss-next-least-privilege::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"least-privilege","security","Принцип наименьших привилегий (Least Privilege)","Принцип наименьших привилегий гласит: каждый пользователь, сервис и API-ключ должны иметь минимум прав, нужных для их задачи, — и ничего сверх того. Это ограничивает радиус поражения: если аккаунт увели фишингом или ключ утёк, злоумышленник получает лишь этот узкий срез доступа, а не ключи от всего царства. На практике наименьшие привилегии — не фича, а дисциплина: они борются с естественным дрейфом в сторону избыточных прав, ведь широкий доступ удобен, а отзывать его потом кажется рискованным. Для SaaS это работает на каждом уровне: ограниченные по области API-токены, роли БД на сервис, узко очерченные облачные IAM-политики и RBAC-роли под реальные должностные функции. Практический совет: делайте новые роли по умолчанию запрещающими и добавляйте права осознанно, предпочитайте короткоживущие ограниченные токены долгоживущим мастер-ключам, регулярно пересматривайте и подрезайте доступ (особенно после смены команд или ухода людей) и сочетайте принцип с журналом аудита, чтобы избыточные права были видны.","Наименьшие привилегии дают пользователю, сервису и ключу только нужные права: угнанный аккаунт или утёкший ключ отдаёт узкий срез, а не всё сразу.",null,[11,14,17,20],{"slug":12,"name":13},"audit-log","Журнал аудита (Audit Log)",{"slug":15,"name":16},"rbac","Управление доступом на основе ролей (RBAC)",{"slug":18,"name":19},"scim","SCIM (система кросс-доменного управления идентификацией)",{"slug":21,"name":22},"zero-trust","Архитектура нулевого доверия (Zero-Trust)",[24,26,30,34,37,40,43,46,49,52,55,58],{"slug":12,"category":5,"name":13,"updated_at":25},"2026-08-24T02:46:37+00:00",{"slug":27,"category":5,"name":28,"updated_at":29},"blast-radius","Радиус поражения","2026-08-24T03:30:02+00:00",{"slug":31,"category":5,"name":32,"updated_at":33},"break-glass-access","Аварийный доступ (break-glass)","2026-08-24T02:46:38+00:00",{"slug":35,"category":5,"name":36,"updated_at":33},"bridge-letter","Бридж-письмо (bridge letter)",{"slug":38,"category":5,"name":39,"updated_at":33},"business-associate-agreement","Соглашение с бизнес-партнёром (BAA)",{"slug":41,"category":5,"name":42,"updated_at":25},"byok","Собственный ключ шифрования (BYOK)",{"slug":44,"category":5,"name":45,"updated_at":33},"cve","CVE (идентификатор уязвимости)",{"slug":47,"category":5,"name":48,"updated_at":29},"data-classification","Классификация данных",{"slug":50,"category":5,"name":51,"updated_at":33},"data-loss-prevention","Предотвращение утечек данных (DLP)",{"slug":53,"category":5,"name":54,"updated_at":33},"data-minimization","Минимизация данных",{"slug":56,"category":5,"name":57,"updated_at":33},"data-poisoning","Отравление данных (Data Poisoning)",{"slug":59,"category":5,"name":60,"updated_at":33},"data-processing-agreement","Соглашение об обработке данных (DPA)"]