Contrôle d'accès granulaire

Qu'est-ce que le contrôle d'accès granulaire ?

Le contrôle d'accès granulaire est une approche qui décide des permissions au niveau des enregistrements, des champs ou des actions, plutôt qu'à celui d'applications entières. Là où un contrôle grossier répond à la question de savoir si un utilisateur peut ouvrir le CRM, le contrôle granulaire répond à celle de savoir s'il peut voir le champ chiffre d'affaires sur un compte précis. Il s'implémente généralement par des politiques par attributs ou par relations.

Comment fonctionne le contrôle d'accès granulaire

• Les politiques évaluent des attributs à l'exécution : rôle, service, propriétaire de l'enregistrement, classification de la donnée, appareil, heure.
• Le point de décision se trouve dans l'application ou dans un service d'autorisation externe.
• Les règles combinent des conditions, par exemple autoriser la lecture des opportunités dont le propriétaire appartient à la région du demandeur.
• La sécurité au niveau des lignes et des colonnes dans les bases de données en est l'implémentation classique.
• Chaque décision peut être journalisée, ce qui rend le contrôle démontrable en audit.

Ce que coûte la granularité

La granularité n'est pas gratuite. Chaque condition supplémentaire est une règle que quelqu'un doit écrire, tester et maintenir, et un jeu de politiques complexe devient sa propre source de risque dès que personne ne sait plus ce qu'il fait exactement. La règle pratique consiste à garder le contrôle grossier par défaut et à réserver les règles granulaires aux données qui le méritent vraiment : données financières, données personnelles au sens du RGPD, informations clients.

Exemples et cas d'usage

Une entreprise exploitant un CRM partagé sur trois pays veut que chaque équipe commerciale ne voie que sa propre région, tandis que la finance voit toutes les affaires mais pas les champs de notes. Les rôles seuls ne savent pas exprimer cela, des règles par attributs le traitent donc au niveau de l'enregistrement et du champ. La question de gouvernance qui suit est de savoir qui réexamine ces règles et à quelle fréquence. Corma ramène les droits applicatifs dans une revue récurrente unique, pour que les décisions de périmètre restent visibles au lieu de vivre dans chaque console d'administration.

Concepts associés

• Gouvernance et administration des identités
• Provisionnement des utilisateurs
• Revues d'accès automatisées et conformes

FAQ

Quelle différence entre contrôle grossier et contrôle granulaire ?

Le contrôle grossier décide de l'accès à une application ou à un module entier. Le contrôle granulaire décide de l'accès aux enregistrements, aux champs ou aux actions à l'intérieur.

Le contrôle d'accès granulaire est-il la même chose que l'ABAC ?

Pas exactement. L'ABAC est le modèle qui évalue les attributs, tandis que le contrôle granulaire désigne le niveau de finesse que l'ABAC rend atteignable.

Le RBAC permet-il un contrôle granulaire ?

Jusqu'à un certain point seulement. Exprimer des conditions au niveau de l'enregistrement en RBAC pur suppose de créer un rôle par combinaison, ce qui devient vite ingérable.

Quand la granularité vaut-elle l'effort ?

Quand les données d'une même application ne sont pas uniformément sensibles, typiquement dans les systèmes financiers, les plateformes RH, les dossiers de santé et les CRM multi-pays.

Demander une démo