تحديد الامتيازات

في مجال أمن الحاسوب، يُعرف "تطويق الامتيازات" بزيادة مؤقتة في امتيازات البرمجيات داخل عملية ما لأداء وظيفة محددة، وذلك بافتراض الامتيازات اللازمة في آخر لحظة ممكنة وإلغائها بمجرد انتفاء الحاجة إليها، وبالتالي تجنب عواقب التعليمات البرمجية الخاطئة التي تستغل امتيازات أكثر مما تستحق دون قصد. يُعد هذا مثالًا على استخدام مبدأ أقل الامتيازات في البرمجة الدفاعية . يُعرّف المعهد الوطني الأمريكي للمعايير والتكنولوجيا مبدأ أقل الامتيازات، الذي تستند إليه هذه التقنية، بأنه تصميم بنية أمنية "بحيث يُمنح كل كيان الحد الأدنى من موارد النظام والصلاحيات اللازمة لأداء وظيفته". ^{[ 1 ]}

ينبغي التمييز بينه وبين فصل الامتيازات ، وهو إجراء أمني أكثر فعالية بكثير يفصل الأجزاء المميزة من النظام عن أجزائه غير المميزة عن طريق وضعها في عمليات مختلفة، بدلاً من التبديل بينها داخل عملية واحدة.

من الأمثلة المعروفة على استخدام امتيازات محددة في نظامي ديبيان/أوبونتو: استخدام أداة "sudo" للحصول مؤقتًا على امتيازات "root" لتنفيذ أمر إداري. ^{[ 2 ]} ويُقابل ذلك في مايكروسوفت باور شيل مصطلح "Just In Time, Just Enough Admin". ^{[ 3 ]}

• إلغاء الامتيازات (الحوسبة)