Un account con privilegi limitati è un account utente o di servizio con permessi limitati. Potrebbe essere autorizzato solo a visualizzare determinati dati, accedere a un insieme ristretto di funzioni o eseguire attività specifiche, mentre è escluso dal pieno controllo amministrativo.
Questi account sono importanti nella sicurezza informatica perché limitato non significa innocuo. Gli aggressori spesso prendono di mira questi account per raccogliere informazioni interne, mappare i sistemi o usare l'account come punto di partenza verso privilegi di valore più elevato. In una console di gestione o in un altro sistema centralizzato, anche l'accesso in sola lettura o con restrizioni può esporre nomi dei dispositivi, dettagli delle policy, registri o flussi di lavoro operativi che aiutano a far avanzare un'intrusione.
I difensori riducono il rischio applicando il principio del privilegio minimo, rimuovendo gli accessi non necessari, isolando le interfacce di gestione e monitorando l'uso insolito di account che dovrebbero avere un'impronta ridotta. Se a un percorso di accesso con privilegi limitati si può arrivare da remoto o tramite credenziali statiche, può diventare un punto di ingresso che vale la pena correggere rapidamente.