मैं एक उपयोगकर्ता के रूप में एक कार्य करने के लिए एक प्रणाली में आता हूं, उस कार्य को करने के लिए मुझे विशेषाधिकारों के कुछ न्यूनतम सेट की आवश्यकता होती है और इस प्राधिकरण को मुझे केवल उसी न्यूनतम विशेषाधिकार का सेट देना चाहिए, जो आपको प्राप्त करने की आवश्यकता है, एक उपयोगकर्ता के रूप में उससे अधिक विशेषाधिकार मुझे नहीं देना चाहिए ।