Least Privilege
Định nghĩa
Least Privilege là nguyên tắc chỉ cấp cho user, service, token hoặc workload đúng quyền tối thiểu cần để hoàn thành nhiệm vụ.
Cách hiểu bằng lời của tôi
Least privilege giảm blast radius khi credential, token hoặc service bị compromise. Thay vì service account có quyền rộng, hệ thống nên dùng scope/audience hẹp, policy theo resource/action cụ thể, và context như attribute hoặc relationship khi cần.
Khi áp dụng
- Token access nên có expiry, scope và audience cụ thể.
- Service-to-service call nên tránh credential dùng chung quá mạnh.
- Policy nên kiểm resource/action, không chỉ kiểm login.
- Admin/break-glass quyền cao cần audit và quy trình rõ.