Prisma Cloud では、管理ユーザーをアカウント グループに割り当てることは、ユーザーのアクセスをリソースとデータの特定のサブセットに制限することにより、最小特権の原則を実装する方法です。アカウント グループはクラウド アカウントの論理的な集合であり、管理ユーザーを特定のアカウント グループに関連付けることにより、管理ユーザーのアクセスは、そのグループ内のクラウド アカウントに関連付けられたリソースとデータのみに制限されます。このメカニズムにより、ユーザーは自分の役割やタスクに必要な情報やリソースにのみアクセスできるようになり、クラウド環境内での不正なアクセスやアクションの可能性を最小限に抑えることでセキュリティが強化されます。