Droit d'accès
Un droit d'accès est un accès attribué, un ensemble de privilèges ou une autorisation applicative donnant à un sujet un accès effectif à des fonctions, des données ou des ressources.
- Synonyme
- Entitlement
Définition
Un droit d'accès, souvent rapproché du terme entitlement, est un accès attribué qui donne à un utilisateur, un groupe, un compte, un principal de service ou un système la capacité d'accéder à une fonction, un jeu de données, une zone applicative ou une capacité technique. Le terme est couramment utilisé en gouvernance des identités pour décrire les éléments d'accès effectifs pouvant être demandés, approuvés, provisionnés, revus, certifiés et révoqués. Les droits d'accès peuvent être atomiques ou composites, orientés métier ou très techniques, locaux à une application ou dérivés d'un modèle d'accès transverse. En pratique, la qualité des droits d'accès conditionne fortement la qualité des revues d'accès et l'auditabilité.
Pourquoi c'est important
Les droits d'accès constituent le vocabulaire de la gouvernance opérationnelle des accès. Ils déterminent si un accès peut être demandé, compris, revu et révoqué de manière maîtrisée.
Le point de vue d'Ariovis
Ariovis distingue les droits gouvernés dans l’IGA, le contrôle d’accès porté par l’Access Management et la décision d’autorisation prise au runtime. Lorsque le contexte compte, la décision doit être rendue au moment de l’action.
Les pièges courants
- Un problème fréquent est la prolifération de droits d'accès sans ownership, sans discipline de nommage, sans description métier ni gouvernance de cycle de vie.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.