Décision d'autorisation binaire
Une décision d'autorisation binaire est une réponse directe de type permit-or-deny à une question d'accès précise.
Définition
Une décision d'autorisation binaire est la forme la plus simple d'issue d'autorisation. La requête demande si un sujet donné peut effectuer une action donnée sur une ressource donnée dans un contexte donné, et le moteur retourne une réponse bornée comme permit ou deny.
Pourquoi c'est important
Les décisions binaires sont le pattern d'autorisation le plus courant et efficace, adapté à la plupart des scénarios de contrôle d'accès runtime.
Le point de vue d'Ariovis
Lorsque la cohérence, l’auditabilité ou l’échelle l’exigent, Ariovis recommande de sortir les politiques d’autorisation du code applicatif. La décision est gouvernée séparément, tandis que son application reste au plus près de la ressource.
Offres associées
Les pièges courants
- Les décisions binaires seules peuvent ne pas fournir assez de contexte pour une application correcte, comme les obligations, conseils ou résultats filtrés.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.