Autorisation

Droit discrétionnaire

Un droit discrétionnaire est un droit légitime accordé en dehors du cadre d'accès standard modélisé.

Définition

Un droit discrétionnaire est un accès accordé en dehors du modèle normal de rôles ou d'attributs, même s'il reste métierement légitime. Parce qu'il ne découle pas naturellement du modèle d'identité défini, il nécessite une justification plus forte, une durée bornée et une revue régulière afin d'éviter qu'il ne devienne un accès résiduel invisible.

Le point de vue d'Ariovis

Un accès exceptionnel doit être explicite, validé, limité dans le temps et revu. Il ne doit pas devenir permanent faute d’avoir réexaminé la demande initiale.

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.