Authentification
L'authentification est le processus qui consiste à vérifier qu'un utilisateur, un système ou une entité est bien celui ou ce qu'il prétend être avant qu'un accès soit accordé.
- Acronyme
- AuthN
- Synonyme
- AuthN
Définition
L'authentification est le processus qui consiste à vérifier qu'un sujet est bien celui ou ce qu'il prétend être avant d'accéder à un système, une application, une API ou une ressource numérique. En IAM, l'authentification repose généralement sur un ou plusieurs facteurs, comme quelque chose que l'utilisateur connaît, possède ou est. Elle permet d'établir un niveau de confiance sur l'identité, mais ne détermine pas à elle seule ce qui est autorisé ; cela relève de l'autorisation.
Pourquoi c'est important
L'authentification constitue le point d'entrée de la confiance dans toute architecture IAM. Si elle est faible, tous les contrôles en aval perdent en fiabilité.
Le point de vue d'Ariovis
L’Access Management protège les parcours d’authentification et d’accès au moment de la connexion. Il doit rester aligné avec l’IGA, qui gouverne le cycle de vie, les rôles et les preuves dans la durée.
Offres associées
Les pièges courants
- Une erreur fréquente consiste à confondre authentification et autorisation, en pensant que prouver une identité suffit à contrôler l'accès correctement.
Standards et protocoles
- NIST SP 800-63B
- ISO/IEC 27001
- OAuth 2.0
- OpenID Connect
- SAML 2.0
- FIDO2/WebAuthn
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.