Prinzip der geringsten Berechtigung
Definition
Das Prinzip der geringsten Berechtigung gibt Personen, Diensten und Agenten nur die Rechte, die für ihre Aufgabe notwendig sind.
Rechte sollten zeitlich, funktional und datenbezogen begrenzt werden. Das reduziert die Auswirkungen kompromittierter Konten, Fehlkonfigurationen oder Agentenfehler.
Einfach erklärt
Wie nur den Schlüssel für den Raum auszugeben, der wirklich gebraucht wird.
Warum das im Alltag wichtig ist
Sehr relevant für KI-Agenten, APIs, Cloudsysteme und Adminzugriffe.
Beispiel aus dem Mittelstand
Ein Agent darf Rechnungen lesen und Entwürfe erstellen, aber keine Zahlung ausführen.
Grenzen und Fallstricke
- Persönliche Vollrechte an Agenten weitergeben; Servicekonten ohne Besitzer; Rechte nie überprüfen.
Entstehung & Geschichte
Least Privilege ist ein grundlegendes Sicherheitsprinzip und in NIST-Standards verankert.
Anwendung im Mittelstand
- Mögliche Anwendung im Mittelstand: Agenten- und Integrationsrechte explizit minimieren und regelmäßig rezertifizieren.
Häufige Fragen
Braucht ein Admin-Tool immer Adminrechte?
Nur wenn konkrete Funktionen es erfordern. Ist Read-only risikofrei? Nein, sensible Daten können betroffen sein.
Quellen
- Least Privilege · NIST CSRC Glossary, Least Privilege
Quellen geprüft am 10.10.2026.
Redaktionell geprüft am: