Environmental Awareness Principle
Principe selon lequel la décision d'accès doit tenir compte du contexte global et pas seulement de la demande isolée.
Définition
L'Environmental Awareness Principle impose que la décision d'accès prenne en compte l'activité environnante. Une demande ne doit pas être évaluée seule si d'autres actions sur d'autres cibles modifient sa signification ou son niveau de risque. Cela permet un raisonnement transverse, une séparation des pouvoirs inter-applicative et une autorisation plus réaliste car contextualisée.
Le point de vue d'Ariovis
Ariovis distingue les droits gouvernés dans l’IGA, le contrôle d’accès porté par l’Access Management et la décision d’autorisation prise au runtime. Lorsque le contexte compte, la décision doit être rendue au moment de l’action.
Termes liés
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.