Role explosion — explosion du nombre de rôles
La role explosion apparaît lorsqu'un modèle RBAC devient tellement détaillé qu'il faut créer un très grand nombre de rôles pour représenter toutes les situations de l'organisation.
- Synonyme
- explosion du nombre de rôlesprolifération des rôles
Définition
La role explosion survient lorsque l'on essaie de matérialiser sous forme de rôles toutes les combinaisons possibles : métier, pays, entité, établissement, niveau de responsabilité, application, population, exception. Comptable devient Comptable France, puis Comptable France siège, puis Comptable France siège valideur. Le catalogue de rôles finit par devenir difficile à comprendre, à attribuer, à maintenir, à auditer et à faire évoluer. C'est un symptôme de modélisation : le contexte a été inscrit dans le nom des rôles au lieu d'être évalué là où il devrait l'être.
Pourquoi c'est important
Un catalogue de rôles que personne ne comprend est un catalogue que personne ne peut certifier. La role explosion transforme la recertification, l'arrivée d'un collaborateur et l'audit en exercice d'interprétation.
Le point de vue d'Ariovis
Un rôle doit représenter quelque chose de suffisamment stable et mutualisable. Il ne faut pas demander au RBAC de modéliser toutes les dimensions du contexte : lorsque la combinatoire devient trop importante, on conserve les rôles pour les éléments structurels et on complète par des attributs, des relations ou des politiques d'autorisation dynamiques.
Offres associées
Les pièges courants
- Confondre role explosion et accumulation de privilèges : une organisation peut avoir énormément de rôles très restrictifs sans donner beaucoup de droits à chaque utilisateur.
Standards et protocoles
- NIST RBAC (INCITS 359)
Termes liés
Ressources et liens Ariovis
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.