Nguyên tắc này yêu cầu rằng mỗi chủ đề trong một hệ thống được cấp các thiết lập hạn chế nhất của quyền (hoặc giải phóng mặt bằng thấp nhất) cần thiết cho việc thực hiện các nhiệm vụ được ủy quyền. Ứng dụng này đặc quyền hạn chế các thiệt hại mà có thể dẫn đến tai nạn, lỗi, hoặc sử dụng trái phép.