Identité non humaine
Une identité non humaine est une identité numérique utilisée par un système, un service, une charge de travail, un bot, un script ou une automatisation plutôt que par une personne.
- Acronyme
- NHI
- Synonyme
- NHI
Définition
Une identité non humaine désigne toute identité représentant une activité logicielle plutôt qu'un utilisateur humain. Cela inclut les comptes de service, workloads, bots, automatisations, agents IA et autres identités techniques. Ces identités exigent souvent la même rigueur de cycle de vie que les identités humaines, notamment sur l'ownership, la durée de validité, la revue et la révocation.
Pourquoi c'est important
Les identités non humaines se multiplient et échappent souvent aux contrôles conçus pour les humains, créant un risque croissant.
Le point de vue d'Ariovis
Les identités machines, workloads et agents doivent respecter les mêmes fondamentaux que les identités humaines : propriétaire identifié, secrets maîtrisés, droits limités, cycle de vie et traçabilité.
Les pièges courants
- Un piège fréquent est de ne gouverner que les identités humaines alors que les identités non humaines dépassent souvent ces dernières en nombre et en privilèges.
Termes liés
Ressources et liens Ariovis
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.