---
term: "حداقل دسترسی"
english: "Least privilege"
category: "عامل هوشمند و حکمرانی"
url: https://iranopenfinance.com/glossary/least-privilege
source: Iran Open Finance (ایران اوپن فاینانس) glossary
---

# حداقل دسترسی (Least privilege)

> اصلی امنیتی که می‌گوید هر کاربر، سامانه یا عامل فقط باید همان دسترسی‌هایی را داشته باشد که برای کارش واقعاً لازم است.

اصل حداقل دسترسی می‌گوید هر کاربر، سرویس یا [عامل هوشمند](/glossary/ai-agent) فقط باید به داده‌ها و [ابزارهایی](/glossary/agent-tool-calling) دسترسی داشته باشد که برای انجام وظیفه‌اش ضروری است، و فقط برای مدتی که لازم است.

برای عامل‌ها این اصل اهمیت بیشتری دارد، چون عامل ممکن است اشتباه کند یا با [تزریق دستور](/glossary/prompt-injection) فریب بخورد. عاملی که فقط باید صورت‌حساب‌ها را بخواند، نباید امکان پرداخت داشته باشد؛ عاملی که به حساب یک مشتری کار دارد، نباید به حساب مشتریان دیگر دسترسی داشته باشد. هرچه دسترسی کمتر باشد، آسیب احتمالی کوچک‌تر است.

Related: [سقف اختیار](https://iranopenfinance.com/glossary/authority-limit.md)، [اختیار و تفویض](https://iranopenfinance.com/glossary/authority-delegation.md)، [ابزار عامل](https://iranopenfinance.com/glossary/agent-tool-calling.md)، [حمله تزریق دستور](https://iranopenfinance.com/glossary/prompt-injection.md)