[Cóñt~rôlé d~'ácc~ès bás~é súr l~és rôl~és (RB~ÁC)]

[Éxpl~ícát~íóñ d~ú cóñ~trôlé~ d'ác~cès bá~sé súr~ lés r~ôlés (R~BÁC)]

[Lé RB~ÁC és~t áss~ócíé à l~'ídéé~ dú mó~íñdr~é prí~vílèg~é, sél~óñ lá~qúél~lé ch~áqúé~ útíl~ísát~éúr ó~ú pró~céss~ús ñé~ dísp~ósé q~úé d'~úñ ác~cès mí~ñímá~l áúx~ íñfó~rmát~íóñs~, áúx d~óññéé~s ét á~úx ré~ssóú~rcés~ ñécés~sáír~és à l'~áccó~mplí~ssém~éñt d~é sóñ~ rôlé, r~íéñ d~é plú~s.]

[Lórsqú'éllés fóñt áppél à dés cóñtrôlés d'áccès básés súr lés rôlés, lés órgáñísátíóñs dóívéñt d'ábórd détérmíñér cé qúé dóít fáíré úñ útílísátéúr pártícúlíér póúr éfféctúér sóñ tráváíl, púís créér óú áttríbúér lé rôlé ápprópríé (pólítíqúés d'áccès) qúí lúí pérmét úñíqúéméñt d'éfféctúér lés tâchés spécífíqúés líéés à sóñ pósté. Sí, à tóút móméñt dáñs lé fútúr, íls óñt bésóíñ d'áútórísátíóñs súppléméñtáírés óú súppléméñtáírés, cé ñ'ést qú'à cé móméñt-là qúé léúrs áútórísátíóñs séróñt étéñdúés. Íl cóñvíéñt d'évítér lé cóñtráíré éñ créáñt dés áútórísátíóñs tróp géñérálés ét éñ lés réstréígñáñt últéríéúréméñt.]

[Póúr~qúóí~ lé RB~ÁC és~t-íl í~mpór~táñt~ ¿]

[Lés cóñtrôlés RBÁC qúí méttéñt éñ œúvré lé príñcípé dú móíñdré prívílègé rédúíséñt lés rísqúés líés à lá sécúríté dés dóññéés ét ámélíóréñt lá cóñfídéñtíálíté dés dóññéés, dé sórté qúé séúlés lés pérsóññés qúí dóívéñt ávóír áccès áúx dóññéés séñsíblés ý óñt réélléméñt áccès. Dáñs dé ñómbréúx cás, lés cóñtrôlés RBÁC sóñt pértíñéñts póúr vótré éñtréprísé. Pár éxémplé, cés cóñtrôlés péúvéñt áídér à émpêchér úñ émplóýé débútáñt dé tómbér súr dés íñfórmátíóñs séñsíblés qú'íl póúrráít mál íñtérprétér. Lés cóñtrôlés péúvéñt égáléméñt émpêchér lés émplóýés d'áccédér à úñé tâché dé háút ñívéáú súr láqúéllé íls póúrráíéñt éssáýér dé tráváíllér ét gâchér.]

[Lés cóñtrôlés RBÁC péúvéñt égáléméñt êtré útílés lórsqú'úñé éñtréprísé pártágé dés íñfórmátíóñs ávéc dés sóús-tráítáñts óú dés tíérs. Lé RBÁC péút áútórísér lá límítátíóñ dés áútórísátíóñs áúx séúlés íñfórmátíóñs ñécéssáírés áúx tíérs. Grâcé à cés cóñtrôlés, vóús póúvéz êtré ássúré qúé lés íñfórmátíóñs séñsíblés dé l'éñtréprísé sóñt prótégéés lórs dú pártágé dé cóñtéñú.]

[Lés cóñtrôlés RBÁC sóñt prátíqúés, éñ pártícúlíér lórs dé l'émbáúché. Trádítíóññélléméñt, lórs dé l'émbáúché d'úñ ñóúvél émplóýé, vóús dévéz áccórdér l'áútórísátíóñ d'áccédér à dífféréñts ñívéáúx dé dóññéés. Lórsqúé vóús rémplácéz úñ áñcíéñ émplóýé, vóús blóqúéz l'áñcíéñ émplóýé súr plúsíéúrs cáñáúx ét vóús áútóríséz lé ñóúvél émplóýé à módífíér d'íññómbráblés móts dé pássé póúr qú'íl púíssé áccédér áúx dóññéés ét éñ ávóír lé cóñtrôlé.]

[Cépéñdáñt, lés cóñtrôlés RBÁC pérméttéñt dé fácílítér lá tráñsítíóñ éñtré l'íñtégrátíóñ dé ñóúvéáúx émplóýés ét lé rémplácéméñt dés áñcíéñs émplóýés. Ávéc RBÁC, íl vóús súffít dé módífíér vós párámètrés póúr ñé plús áútórísér lés áñcíéñs émplóýés à áccédér áúx dóññéés ét áútórísér lés ñóúvéáúx émplóýés à áccédér áúx dóññéés. Célá pérmét dé fácílítér lá tráñsítíóñ dé l'áccès à l'íñfórmátíóñ ét áúx dóññéés.]

[Dé plús, lés órgáñísátíóñs méttéñt éñ œúvré dés cóñtrôlés RBÁC póúr répóñdré áúx éxígéñcés régléméñtáírés éñ mátíèré dé sécúríté ét dé cóñfídéñtíálíté, cár éllés cóñtrôléñt étróítéméñt lá máñíèré dóñt lés dóññéés sóñt áccéssíblés. Cétté sécúríté péút cóñtríbúér à réñfórcér lá cóñfíáñcé dés clíéñts ét à gáráñtír qúé lés íñfórmátíóñs pártágéés ávéc vótré éñtréprísé réstéñt cóñfídéñtíéllés. Éñ óútré, úñé fóís lé RBÁC éñ plácé, lés órgáñísátíóñs péúvéñt méttré éñ œúvré úñé sépárátíóñ dés tâchés éñ cé qúí cóñcérñé l'áccès áúx ápplícátíóñs ét léúr útílísátíóñ.]

[Rôlés~, áútó~rísá~tíóñ~s ét c~hámp~s d'á~pplí~cátí~óñ]

[Éxám~íñóñ~s cér~táíñ~s dés~ térm~és pé~rtíñ~éñts~ líés á~ú RBÁ~C.]

[Lé pr~émíé~r ést~ l'íd~éé d'ú~ñ rôlé~. Lés r~ôlés s~óñt c~réés éñ~ fóñc~tíóñ~ dú tr~áváí~l d'ú~ñ útí~lísá~téúr~, dé só~rté q~úé cé~lúí-c~í sé v~óít á~ttrí~búér~ úñ rôl~é póú~r dés~ ñívé~áúx d~'ácc~ès spéc~ífíq~úés, c~'ést~-à-díré~ cé qú~'íl p~éút ó~ú ñé p~éút p~ás fá~íré, d~éfíñí~ pár d~és áú~tórí~sátí~óñs.]

[Lés r~ôlés p~éúvé~ñt ál~lér d~'ádm~íñís~trát~éúr ó~ú dé s~úpér~útíl~ísát~éúr à ú~tílí~sáté~úr, édí~téúr~, áffí~chéú~r, léc~téúr~, étc. é~t chá~cúñ c~ómpr~éñd ú~ñé pó~ígñéé~ d'áú~tórí~sátí~óñs.]

[Úñé fóís qú'úñ rôlé ést créé, dés áútórísátíóñs sóñt áttríbúéés póúr défíñír cé qúé cé rôlé pártícúlíér ést áútórísé à fáíré. Lés áútórísátíóñs péúvéñt állér dé prívílègés cómpléts póúr módífíér ét súpprímér à dés áútórísátíóñs pártíéllés póúr rédígér úñé pólítíqúé, pár éxémplé, sáñs póúvóír l'áppróúvér ñí lá méttré éñ sérvícé, óú úñíqúéméñt lá póssíbílíté dé vísúálísér lés réssóúrcés. Lé móíñdré prívílègé ést très pértíñéñt ící áfíñ d'áttríbúér lé móíñs d'áccès ñécéssáíré à úñ émplóýé póúr éfféctúér sóñ tráváíl.]

[Póúr~ réñf~órcé~r éñc~óré l~'ímp~áct d~ú móí~ñdré~ prív~ílègé~, ñóús~ póúv~óñs á~jóút~ér dé~s étéñ~dúés~ póúr~ défíñ~ír óú~ límí~tér l~és ré~ssóú~rcés~ áúxq~úéll~és l'~áccès~ (víá l~é bóñ~ rôlé á~véc d~és áú~tórí~sátí~óñs) s~érá á~ccór~dé.]

[Áváñ~tágé~s dú R~BÁC]

[Lé có~ñtrôl~é d'á~ccès b~ásé sú~r lés~ rôlés~ présé~ñté d~é ñóm~bréú~x ává~ñtág~és, ñó~támm~éñt :]

• [Plút~ôt qúé~ d'ác~córd~ér dé~s áút~órís~átíó~ñs pó~ñctú~éllé~s ét á~d hóc~, lés r~ôlés d~ú RBÁ~C pér~métt~éñt d~é défí~ñír c~láír~éméñ~t ét d~é rép~ródú~íré l~á gés~tíóñ~ dés á~ccès.]
• [Pérm~éttr~é áúx~ órgá~ñísá~tíóñ~s dé r~émpl~ír lé~úrs ó~blíg~átíó~ñs dé~ cóñf~órmí~té éñ m~átíèr~é dé c~óñfí~déñt~íálí~té dés~ dóññ~éés.]
• [Démýs~tífí~ér qú~éls ú~tílí~sáté~úrs d~íspó~séñt~ dé qú~éls d~róít~s d'á~ccès é~t dé q~úéls~ prív~ílègé~s.]
• [Pérm~ét úñ~é sépá~rátí~óñ cl~áíré~ dés t~âchés~ dáñs~ lés é~ñtré~prís~és.]

[Éxém~plé d~é RBÁ~C ávé~c míc~ró-sé~gméñ~tátí~óñ]

[Éxámíñóñs úñ éxémplé RBÁC póúr lá créátíóñ ét lá mísé éñ plácé d'úñé pólítíqúé dé mícróségméñtátíóñ póúr úñé ápplícátíóñ ÉRP. C'ést lé própríétáíré dé l'ápplícátíóñ qúí cóññáît lé míéúx l'ápplícátíóñ, c'ést póúrqúóí ñóús áíméríóñs qú'íl créé lá pólítíqúé, máís ñóús vóúlóñs qúé lés ádmíñístrátéúrs lá révíséñt ét lá próvísíóññéñt.]

[Póúr cómméñcér, lé própríétáíré dé l'ápplícátíóñ sé vóít áttríbúér úñ rôlé límíté dé géstíóññáíré dés éñsémblés dé règlés. Cé rôlé ést áútórísé à ájóútér, módífíér ét súpprímér tóús lés éñsémblés dé règlés dé ségméñtátíóñ. Cépéñdáñt, léúr chámp d'áctívíté ést límíté à l'ápplícátíóñ ÉRP, óù qú'éllé sé tróúvé dáñs lé cýclé dé dévélóppéméñt ét óù sé sítúéñt lés chárgés dé tráváíl dé l'ápplícátíóñ ÉRP. Éñ d'áútrés térmés, íls péúvéñt úñíqúéméñt vóír ét créér dés pólítíqúés póúr l'ápplícátíóñ ÉRP.]

[Úñé f~óís q~úé lé~ próp~ríétá~íré d~é l'É~RP á c~réé lés~ pólí~tíqú~és dé~ ségm~éñtá~tíóñ~ áppr~óprí~éés, úñ~ rôlé d~óté d'~áútó~rísá~tíóñ~s « gló~bálé~s » plú~s ímp~órtá~ñtés~ éxám~íñér~á ét p~róví~síóñ~ñérá~ (púsh~ lívé~) lá pó~lítí~qúé c~rééé pá~r lé p~rópr~íétáí~ré dé~ l'áp~plíc~átíó~ñ.]

[Cómmé vóús póúvéz lé cóñstátér, lé RBÁC pérmét úñé sépárátíóñ strícté dés tâchés éñtré lés própríétáírés d'ápplícátíóñs ét lés ádmíñístrátéúrs íñfórmátíqúés, ét lés órgáñísátíóñs sávéñt éxáctéméñt cé qúé péút ét ñé péút pás fáíré úñé pérsóññé chárgéé dú rôlé dé réspóñsáblé dés éñsémblés dé règlés.]

[Lá dí~fféré~ñcé é~ñtré~ RBÁC~ ét ÁB~ÁC]

[Lé có~ñtrôl~é d'á~ccès b~ásé sú~r lés~ rôlés~ ét lé~ cóñt~rôlé b~ásé sú~r lés~ áttr~íbút~s (ÁBÁ~C) óñt~ dés á~ppró~chés~ díff~éréñt~és, má~ís só~ñt dé~úx tý~pés d~é méth~ódés~ dé có~ñtrôl~é d'á~ccès.]

[ÁBÁC pérmét úñ cóñtrôlé d'áccès básé súr dífféréñtés cómbíñáísóñs d'áttríbúts qú'úñ sýstèmé péút récóññáîtré ét órgáñísér. Lés éxémplés d'áttríbúts íñclúéñt lés cáráctérístíqúés, lés týpés d'áctíóñs, lé rôlé, l'ídéñtífíáñt, l'hábílítátíóñ dé sécúríté, lés áttríbúts dé réssóúrcés, étc. Éñ cómpáráísóñ, lé RBÁC áútórísé l'áccès éñ fóñctíóñ dés rôlés dés útílísátéúrs.]

[Lés méthódés RBÁC cóñstítúéñt lé méílléúr póíñt dé dépárt póúr l'áccès dé básé áú cóñtrôlé métíér. Lés cóñtrôlés ÁBÁC péúvéñt dévéñír plús téchñíqúés ét dóñc plús cóñfús sí vóús ñ'êtés pás éñcóré fámílíárísé ávéc lés méthódés dé cóñtrôlé d'áccès. Cépéñdáñt, lés déúx péúvéñt êtré béñéfíqúés póúr tóúté éñtréprísé óú órgáñísátíóñ.]

[Méíl~léúr~és pr~átíq~úés p~óúr l~á mís~é éñ œú~vré d~ú RBÁ~C]

[Lá mísé éñ œúvré dú RBÁC péút sémblér íñtímídáñté áú débút. Cépéñdáñt, lá mísé éñ œúvré ét l'útílísátíóñ dú RBÁC pérméttróñt à vótré órgáñísátíóñ dé fóñctíóññér dé máñíèré plús flúídé ét plús éffícácé. Vóús tróúvéréz cí-déssóús úñé lísté dés méílléúrés prátíqúés à préñdré éñ cómpté lórs dé lá mísé éñ œúvré dú cóñtrôlé d'áccès básé súr lés rôlés dáñs vótré éñtréprísé.]

• [Rôlés áctúéls : Íl péút êtré díffícílé dé dífféréñcíér lés rôlés áú séíñ dé vótré éñtréprísé. Cépéñdáñt, lá défíñítíóñ dés rôlés ést ésséñtíéllé dáñs lé cóñtrôlé d'áccès básé súr lés rôlés áfíñ dé gáráñtír qúé lés émplóýés ñ'óñt áccès qú'áúx íñfórmátíóñs dóñt íls óñt bésóíñ. Cómméñcéz pár créér dés rôlés áýáñt lés mêmés bésóíñs d'áccès. Pár éxémplé, vóús póúvéz créér úñ rôlé d'áccès dé básé qúí pérmét d'áccédér áú cóúrríér éléctróñíqúé ét à l'íñtráñét dé l'éñtréprísé. Éñsúíté, crééz dés rôlés qúí cóñcérñéñt dífféréñts póstés áú séíñ dé l'órgáñísátíóñ, púís crééz dés rôlés qúí cóñcérñéñt dés tíérs qúí óñt bésóíñ d'áccédér à dés íñfórmátíóñs áú séíñ dé vótré órgáñísátíóñ. Ñ'óúblíéz pás qúé vóús vóúléz évítér dé créér tróp dé rôlés áfíñ dé lés ádáptér áú cóñtrôlé d'áccès básé súr lés rôlés ét ñóñ áú cóñtrôlé d'áccès básé súr lés útílísátéúrs.]
• [Áttríbútíóñs dé rôlés : Éñsúíté, pásséz éñ révúé cháqúé rôlé ét áttríbúéz lés réssóúrcés áúxqúéllés cháqúé pérsóññé óccúpáñt cé rôlé dévráít ávóír áccès. Pár éxémplé, lé cóúrríér éléctróñíqúé, lés sýstèmés dé géstíóñ óú dés básés dé dóññéés spécífíqúés.]
• [Rédígéz úñ gúídé dé l'útílísátéúr : Íl ést ímpórtáñt dé ñótér tóús lés rôlés ét lés áccès díspóñíblés póúr chácúñ dé cés rôlés. Cétté étápé vóús áídérá dáñs lé prócéssús dé mísé éñ œúvré à míéúx áñálýsér cé qúí fóñctíóññé bíéñ ét cé qúí péút êtré ámélíóré. Úñ gúídé dé l'útílísátéúr vóús áídérá égáléméñt, lórs dé l'áttríbútíóñ dés rôlés à l'ávéñír, à vóús sóúvéñír dés áccès áccórdés à cháqúé pérsóññé óccúpáñt cé rôlé.]
• [Méttré éñ œúvré lés módífícátíóñs : Úñé fóís lés rôlés écríts, lés cáñdídátúrés áttríbúéés ét lé gúídé dé l'útílísátéúr térmíñé, áfféctéz lés émplóýés à cháqúé rôlé ét pásséz éñ lígñé. Célá péút êtré lá pártíé lá plús éffráýáñté, máís prévéñéz vós émplóýés à l'áváñcé ét fáítés éñ sórté qúé tóút lé móñdé sóít prêt à áídér à l'ájústéméñt áú cóúrs dés prémíèrés sémáíñés áfíñ qúé lé prócéssús sé déróúlé plús fácíléméñt.]
• [Cóñdúíté dé lá fórmátíóñ : Íl ést próbáblé qúé vós émplóýés épróúvéñt úñé cértáíñé frústrátíóñ fácé áúx cháñgéméñts áú séíñ dé l'éñtréprísé. Íl fáút s'ý áttéñdré póúr tóút cháñgéméñt, éñ pártícúlíér póúr lés tráñsítíóñs lógícíéllés. Póúr qúé lés chósés sé pásséñt míéúx, órgáñíséz dés fórmátíóñs póúr vós émplóýés áváñt ét áprès lá mísé éñ œúvré áfíñ dé lés áídér à míéúx sé fámílíárísér ávéc lés cháñgéméñts ét à sé séñtír plús éñ cóñfíáñcé póúr l'ávéñír.]
• [Áppréñéz ét ádáptéz-vóús : Áprès lá mísé éñ œúvré, péñséz à éfféctúér régúlíèréméñt dés áúdíts dé vós émplóýés, dé léúrs rôlés ét dé léúr státút dé sécúríté. Íl ést próbáblé qú'áú cóúrs dés prémíèrés sémáíñés ét dés prémíérs móís dé mísé éñ œúvré, dé fréqúéñtés módífícátíóñs dévróñt êtré áppórtéés. Úñé fóís qúé lés chósés sé séróñt ámélíóréés, cóñtíñúéz à áúdítér ét à ájústér sí ñécéssáíré póúr gáráñtír lá méílléúré sécúríté dé l'éñtréprísé.]

[Íllú~míó p~éút v~óús f~óúrñ~ír lé~ lógí~cíél~ ñécés~sáír~é póú~r ímp~léméñ~tér é~ffíc~ácém~éñt l~é RBÁ~C dáñ~s vót~ré éñ~trép~rísé~ óú ór~gáñí~sátí~óñ.]