Policy Information Point
Le Policy Information Point, ou PIP, est le composant qui fournit les attributs ou le contexte supplémentaires nécessaires aux décisions d'autorisation.
- Acronyme
- PIP
- Synonyme
- PIP
Définition
Le Policy Information Point est le composant de récupération d'information d'une architecture d'autorisation. Il fournit au Policy Decision Point des données externes comme des attributs utilisateurs, du contexte organisationnel, des métadonnées de ressource, de la classification, de la localisation, de la hiérarchie ou des signaux d'environnement nécessaires à l'évaluation correcte des politiques. Le PIP ne décide pas l'accès ; il nourrit la décision.
Pourquoi c'est important
Les décisions d'autorisation riches nécessitent des données contextuelles ; le PIP fait le pont entre le PDP et les sources d'information dont il a besoin.
Le point de vue d'Ariovis
Lorsque la cohérence, l’auditabilité ou l’échelle l’exigent, Ariovis recommande de sortir les politiques d’autorisation du code applicatif. La décision est gouvernée séparément, tandis que son application reste au plus près de la ressource.
Offres associées
Les pièges courants
- Les PIP qui interrogent des systèmes externes lents ou peu fiables peuvent causer des délais d'autorisation ou des échecs quand ces systèmes sont indisponibles.
Standards et protocoles
- ISO/IEC 24762
- XACML
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.