Authentification

Authentification sensible au contexte

L'authentification sensible au contexte est un modèle qui évalue le contexte environnemental, comportemental, technique et métier pour déterminer comment vérifier l'identité.

Définition

L'authentification sensible au contexte est très proche de l'authentification contextuelle et désigne un modèle dans lequel le système interprète activement les circonstances entourant une demande d'accès avant de décider du niveau d'assurance requis. Ces circonstances peuvent inclure l'état du terminal, les caractéristiques du réseau, les habitudes de l'utilisateur, la sensibilité du rôle, la localisation du workload, le type de transaction, la classification de la ressource ou les schémas temporels. En pratique, elle est souvent mise en œuvre via des moteurs de risque, des politiques adaptatives et des mécanismes de step-up. Elle est particulièrement pertinente en entreprise, où un même utilisateur peut accéder à des ressources faiblement sensibles ou très critiques dans des conditions très différentes.

Pourquoi c'est important

Elle permet de prendre des décisions d'authentification plus intelligentes en tenant compte non seulement de qui est l'utilisateur, mais aussi des conditions réelles dans lesquelles l'accès est demandé.

Le point de vue d'Ariovis

Le contexte n’améliore une décision d’accès que si les signaux sont fiables, compris et gouvernés. Multiplier les signaux ne rend pas automatiquement la politique plus juste.

Les pièges courants

  • Un problème fréquent consiste à utiliser ce terme de manière large sans définir précisément quelles dimensions contextuelles sont réellement mesurées, fiables et appliquées.

Standards et protocoles

Standards de référence
  • NIST SP 800-63B

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.