La gestion des accès : fiche de révision Bac pro CIEL

Concrètement, un technicien en cybersécurité administre chaque identité numérique de l'entreprise : sa création, ses modifications et ses droits d'accès aux ressources. ⁵

La gestion des accès fait partie des mesures de protection : l'ANSSI lui consacre une fiche dans sa rubrique « Protection », à côté des fiches sur les architectures sécurisées, l'administration et le durcissement des équipements. ⁴

Un service réservé à certaines personnes impose une procédure d'identification : l'utilisateur fournit un identifiant, qui représente son identité. ⁵

À l'identification, l'utilisateur reçoit un ensemble de paramètres qui le décrivent de façon unique. Ils sont réunis dans une fiche identité, qui contient aussi ses droits d'accès. ⁵

Pour limiter les fraudes, l'authentification prend de plus en plus d'importance. Les propriétaires de systèmes exigent donc souvent une authentification à plusieurs facteurs. ⁵ Un facteur peut être quelque chose que l'on sait (mot de passe), que l'on possède (téléphone, badge) ou que l'on est (empreinte digitale).

La fiche « Gestion des identités » de l'ANSSI traite trois points utiles :

• le cas particulier des comptes partagés ;
• les mécanismes d'authentification ;
• le cycle de vie des identités. ⁴

Le cycle de vie, c'est le parcours d'un compte : on le crée à l'arrivée d'une personne, on le modifie quand ses missions changent, et on le retire quand elle part. Un compte oublié après un départ reste une porte ouverte.

La fiche « Architectures sécurisées » complète le tableau avec le cloisonnement, le filtrage et les accès distants. ⁴

Les appareils mobiles comptent aussi : intégrer la gestion des appareils mobiles (MDM) à la GIA permet de contrôler les ressources auxquelles les employés accèdent depuis leur téléphone. ⁵