Autorisation

L'autorisation est le processus d'évaluation qui détermine si un sujet, déjà identifié et généralement authentifié, peut exécuter une action spécifique sur une ressource cible dans un contexte donné. En IAM, les décisions d'autorisation peuvent s'appliquer à des applications, des API, des bases de données, des fichiers, des workflows, des objets métiers ou des composants d'infrastructure. L'autorisation ne se limite pas à une simple décision binaire d'autorisation ou de refus ; les systèmes matures prennent également en compte le périmètre, les conditions, les obligations, les contraintes temporelles, les signaux de risque et les hiérarchies de politiques. Un modèle d'autorisation robuste définit qui peut faire quoi, sur quel objet, dans quel contexte, selon quelles règles, et avec quel niveau de traçabilité.