Minste privilegium betyr å gi en bruker eller agent bare tilgangene oppgaven krever, og begrense omfang og varighet der det er mulig. Å kunne lese en ordre gir ikke nødvendigvis behov for å endre den. Begrensede tilganger reduserer konsekvensene av feil og misbruk, men må kontrolleres og vedlikeholdes.