Contrôle d'accès

Le contrôle d'accès désigne l'ensemble des mécanismes, modèles, politiques et points d'application permettant de s'assurer qu'un sujet ne peut accéder qu'aux ressources et actions qui lui sont permises. Il couvre non seulement la décision d'autorisation elle-même, mais aussi les processus administratifs qui définissent les droits, les mécanismes techniques qui les appliquent, les revues qui les valident et les traces d'audit qui les démontrent. En pratique, le contrôle d'accès couvre les interfaces utilisateur, les API, les services applicatifs, les bases de données, les systèmes de fichiers, les réseaux et les plans de contrôle cloud. L'autorisation constitue donc une fonction centrale au sein du domaine plus large du contrôle d'accès.