Autorisation

Gestion de l'autorisation

La gestion de l'autorisation est le domaine IAM chargé de définir et appliquer ce que les identités authentifiées sont autorisées à faire.

Définition

La gestion de l'autorisation est la partie de l'IAM qui détermine quelles actions, ressources, données ou portées un sujet authentifié peut accéder. Elle couvre la modélisation des permissions, les règles d'accès, l'application des politiques et la cohérence des décisions d'autorisation entre applications et services.

Le point de vue d'Ariovis

Ariovis distingue les droits gouvernés dans l’IGA, le contrôle d’accès porté par l’Access Management et la décision d’autorisation prise au runtime. Lorsque le contexte compte, la décision doit être rendue au moment de l’action.

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.