Quelques définitions

Afin d’avoir les idées claires, voici quelques définitions aidant à appréhender la structuration d’une gestion de droits informatiques. Il est également utile d’être à l’aise avec la notion de DICP.

• Un rôle est un ensemble d’habilitations nécessaires à un type d’utilisation d’une ressource.
• Un rôle applicatif est un rôle propre à une (et une seule) application.
• Un profil est un ensemble de rôles, souvent regroupés par métier.
• L’habilitation est le droit d’effectuer une action sur une ressource, souvent associée à un périmètre (temporel, fonctionnel, géographique). C’est le niveau « unitaire ».

Pour une gestion claire, les rôles ne devraient être liés qu’à des profils, lesquels correspondent généralement à une fonction exercée au sein d’une organisation.

Principes de base

• Identifier les systèmes et données sensibles
• Limiter les accès à privilèges
• Contrôler les utilisateurs et les systèmes

Document de référence

• https://aresu.dsi.cnrs.fr/IMG/pdf/IAM_gestion_des_identites_et_des_acces.pdf (sous licence Creative Commons CC-BY-NC-ND)