La base del control de acceso obligatorio (MAC) es el principio del privilegio mínimo, es decir, los procesos sólo tienen acceso a los recursos que necesitan.