Sistemlere veya verilere erişimin, kullanıcının ticari ihtiyaçları doğrultusunda, yalnızca kullanıcının iş fonksiyonu için gereken kadar verildiği ilke.