princip som innebär att en individ i ett system endast ges den begränsade behörighet som krävs för fullgörande av auktoriserade uppgifter