Autorisation

Decision Point

Point de contrôle qui décide si un accès doit être autorisé, refusé ou restreint.

Définition

Le decision point est le composant qui évalue une demande d'accès en analysant qui fait la demande, quelle ressource est consommée, quand l'accès est demandé, où il s'applique, pourquoi il est nécessaire et comment l'identité est utilisée. C'est le centre de raisonnement du modèle Zero Trust. Il dépend d'informations complètes, fiables et contextuelles pour produire une décision pertinente.

Le point de vue d'Ariovis

Lorsque la cohérence, l’auditabilité ou l’échelle l’exigent, Ariovis recommande de sortir les politiques d’autorisation du code applicatif. La décision est gouvernée séparément, tandis que son application reste au plus près de la ressource.

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.