Anti-patterns hérités

Pattern bastion partout

Le pattern bastion partout est le réflexe architectural qui consiste à faire passer presque tous les scénarios d'accès par un bastion quelle que soit leur nature.

Définition

Le pattern bastion partout est une extension abusive de l'architecture dans laquelle le bastion devient la réponse par défaut pour les accès web, les accès métier, les APIs et les opérations ordinaires. Cela ignore le fait que des natures d'accès différentes nécessitent des contrôles différents comme la fédération, le MFA, les API gateways, le ZTNA ou l'autorisation fine.

Le point de vue d'Ariovis

La maîtrise des privilèges commence par réduire les droits permanents, gouverner les comptes et automatiser les attributions et révocations. Coffres, bastions et contrôles de session sont réservés aux usages qui les justifient.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.