Liste de contrôle d'accès (ACL)

Qu'est-ce qu'une liste de contrôle d'accès (ACL) ?

Une liste de contrôle d'accès (ACL) est une liste attachée à une ressource qui désigne les utilisateurs ou groupes autorisés à y accéder et les opérations qu'ils peuvent y effectuer. C'est la forme la plus directe de contrôle d'accès : les permissions vivent sur l'objet lui-même plutôt que dans une politique centrale. Systèmes de fichiers, équipements réseau, buckets de stockage cloud et la plupart des menus de partage SaaS fonctionnent ainsi.

Comment fonctionne une ACL

• Chaque entrée, appelée entrée de contrôle d'accès, associe un sujet (utilisateur, groupe ou service) à un ensemble de permissions.
• Les permissions couvrent généralement la lecture, l'écriture, l'exécution, la suppression et les actions d'administration.
• Le système évalue la liste et applique la première règle correspondante, ou la plus spécifique, selon l'implémentation.
• Les entrées de refus explicite priment habituellement sur les entrées d'autorisation.
• Les ACL réseau appliquent la même logique au trafic, en filtrant par source, destination, protocole et port.

Pourquoi les ACL ne passent pas à l'échelle

Une ACL est facile à écrire et très difficile à auditer. Les permissions sont dispersées sur des milliers d'objets au lieu d'être réunies en un point, si bien que répondre à la question de ce qu'une personne peut atteindre suppose de parcourir chaque ressource de chaque système. C'est la raison pour laquelle les organisations, passé une certaine taille, basculent vers des modèles par rôles ou par attributs, où l'accès suit le rôle plutôt que l'objet.

Exemples et cas d'usage

Une entreprise de 200 personnes partage un dossier finance dans Google Drive avec trois personnes nommées, puis quelqu'un y ajoute un expert-comptable externe pour un audit ponctuel. Dix-huit mois plus tard, l'entrée est toujours là, invisible pour quiconque n'ouvre pas ce panneau de partage précis. Multipliez par chaque Drive, chaque page Notion et chaque projet Jira, et vous obtenez la surface d'accès réelle d'une PME. Corma consolide ces permissions sur l'ensemble du parc SaaS, pour qu'une revue porte sur le tableau complet plutôt que sur un dossier à la fois.

Concepts associés

• Gouvernance et administration des identités
• Plateforme de gestion SaaS
• Revues d'accès automatisées et conformes

FAQ

Quelle différence entre une ACL et le RBAC ?

Une ACL attache les permissions à la ressource. Le RBAC les attache à un rôle dont les utilisateurs héritent. Les ACL sont plus granulaires, le RBAC est bien plus simple à auditer et à révoquer à grande échelle.

Qu'est-ce qu'une entrée de contrôle d'accès ?

Une ligne unique dans une ACL, associant un sujet aux permissions accordées ou refusées sur cette ressource précise.

Les ACL sont-elles encore utilisées dans le cloud ?

Oui. Les politiques de bucket AWS S3, le partage Google Drive et les groupes de sécurité réseau Azure reposent tous sur des ACL, même quand un modèle de rôles se superpose.

Pourquoi les ACL sont-elles difficiles à auditer ?

Parce que les permissions vivent sur chaque objet. Il n'existe aucun point d'interrogation unique, une réponse complète exige donc d'énumérer chaque ressource de chaque système.

Demander une démo