Least privilege (“zo min mogelijk rechten”) is het principe dat je elke medewerker alleen toegang geeft tot wat hij voor zijn werk echt nodig heeft — en niet meer. Iemand van de administratie hoeft niet bij de systeeminstellingen, en een tijdelijke kracht niet bij alle klantgegevens.
Waarom dit risico’s verkleint: hoe minder toegang iemand heeft, hoe minder er misgaat als dat account gekaapt wordt of iemand een fout maakt. Een gestolen account met beperkte rechten richt veel minder schade aan dan een account dat overal bij kan. Het beperkt simpelweg de “straal” van een incident.
Hoe je het toepast: je kent rechten toe op basis van rollen en werk, en ruimt overtollige toegang regelmatig op. Het klinkt streng, maar het is vooral opgeruimd en veilig. Het is een kernonderdeel van moderne beveiliging (Zero Trust) en goed te regelen via centraal toegangsbeheer.
Wat OkayICT hierin doet: wij richten toegang in volgens least privilege, zodat iedereen precies genoeg rechten heeft — niet meer, niet minder.
Meer lezen: Wat is Zero Trust? · Wat is Entra ID?
