Least Privilege
اصل Least Privilege به این معناست که هر کاربر یا سرویس فقط دسترسی مورد نیاز برای انجام وظیفه خود را داشته باشد.
در QNAP
Permission پوشهها، Groupها، سرویسها و دسترسی مدیریتی باید بر اساس نقش کاربر تنظیم شوند.
مزیت امنیتی
کاهش دسترسی غیرضروری میتواند دامنه آسیب در صورت compromise شدن یک حساب را محدود کند.
بازبینی
Permissionها باید بهصورت دورهای بازبینی و حسابهای بلااستفاده حذف یا غیرفعال شوند.