Authentification sensible au contexte
L'authentification sensible au contexte est un modèle qui évalue le contexte environnemental, comportemental, technique et métier pour déterminer comment vérifier l'identité.
Définition
L'authentification sensible au contexte est très proche de l'authentification contextuelle et désigne un modèle dans lequel le système interprète activement les circonstances entourant une demande d'accès avant de décider du niveau d'assurance requis. Ces circonstances peuvent inclure l'état du terminal, les caractéristiques du réseau, les habitudes de l'utilisateur, la sensibilité du rôle, la localisation du workload, le type de transaction, la classification de la ressource ou les schémas temporels. En pratique, elle est souvent mise en œuvre via des moteurs de risque, des politiques adaptatives et des mécanismes de step-up. Elle est particulièrement pertinente en entreprise, où un même utilisateur peut accéder à des ressources faiblement sensibles ou très critiques dans des conditions très différentes.
Pourquoi c'est important
Elle permet de prendre des décisions d'authentification plus intelligentes en tenant compte non seulement de qui est l'utilisateur, mais aussi des conditions réelles dans lesquelles l'accès est demandé.
Le point de vue d'Ariovis
Le contexte n’améliore une décision d’accès que si les signaux sont fiables, compris et gouvernés. Multiplier les signaux ne rend pas automatiquement la politique plus juste.
Offres associées
Les pièges courants
- Un problème fréquent consiste à utiliser ce terme de manière large sans définir précisément quelles dimensions contextuelles sont réellement mesurées, fiables et appliquées.
Standards et protocoles
- NIST SP 800-63B
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.