Princippet om, at brugere og andre enheder nægtes adgang, medmindre de er specifikt godkendt.