Qu'est-ce que Contrôle d’accès ? Définition et explications
Le contrôle d'accès détermine qui peut faire quoi sur quelle ressource, et applique cette décision à chaque demande. Il combine des modèles — par rôle (RBAC), par attributs (ABAC), par propriétaire — et repose sur le principe du moindre privilège. Sa faiblesse la plus courante n'est pas technique : ce sont les droits accumulés au fil des changements de poste et jamais retirés.
En une phrase
Le contrôle d'accès détermine qui peut faire quoi sur quelle ressource, et l'applique à chaque demande.