La delega dei privilegi è la pratica di consentire a un utente di eseguire specifiche azioni amministrative senza concedergli il pieno controllo di un account o di un sistema. Invece di rendere qualcuno un amministratore onnipotente, una policy di sicurezza può autorizzare solo comandi, file o flussi di lavoro approvati.
Questo è importante perché limita i danni derivanti da errori e compromissioni. In ambienti reali, strumenti come sudo usano la delega dei privilegi per consentire agli utenti fidati di eseguire comandi selezionati come un altro utente, spesso con registrazione delle attività e controlli di policy. Gli aggressori prendono di mira questi livelli di delega perché un difetto in essi può trasformare un permesso limitato in un percorso di escalation dei privilegi. I difensori si affidano a una progettazione accurata delle regole, a un auditing rigoroso e all'applicazione di ogni percorso di esecuzione, in modo che il potere delegato resti entro i limiti della policy.