Bac pro Cybersécurité, informatique et réseaux, électronique (CIEL) · Bac pro · Cybersécurité
La gestion des accès
- La gestion des accès consiste à décider qui a accès à quelle information, et pendant combien de temps : c'est la gestion des identités et des accès (GIA, ou IAM en anglais).
- Trois temps s'enchaînent : identification (je dis qui je suis), authentification (je le prouve), autorisation (le système décide ce que j'ai le droit de faire).
- Une identité numérique a un cycle de vie : création, modification des droits, retrait. L'ANSSI s'intéresse en particulier aux comptes partagés et à ce cycle de vie. Un compte oublié ou partagé devient un risque.
- Une gestion centralisée applique plus vite les changements sur toutes les applications.