Un administrador de privilegios se basa en la teoría del mínimo privilegio posible, que consiste en asignar usuarios a los colaboradores sin grandes permisos dentro de los sistemas, de esta forma si un usuario se ve comprometido el atacante no podrá distribuir fácilmente el ataque a través de la red empresarial.