4.1Identité et accèsschéma 06

Identité — populations et garanties

Quatre populations ; des contrôles adaptés et des droits limités, révocables et traçables.

Faire défiler le schéma →

Identité — populations et garantiesQuatre populations d’identité, chacune servie par un contrôle adapté qui produit sa garantie : collaborateurs (IdP, authentification), administrateurs (PAM, droits bornés et révocables), charges de travail (identités de services, autorisation par politique) et agents IA (identités dédiées, surveillance et preuve) ; les deux populations non humaines, que la MFA ne protège pas, sont mises en avant. POPULATIONS D’IDENTITÉCONTRÔLE ADAPTÉÀ CHAQUE PROFILDÉCISIONS ETGARANTIES OBTENUES UNE IDENTITÉ PAR PERSONNECollaborateursjoiner, mover, leaver SP 800-63BIdP et authentificationpasskeys, FIDO2, facteur matériel PREUVE VÉRIFIÉEAuthentifierrésister au hameçonnage TIER 0 À 2Administrateurscomptes à privilèges CIS 5PAM et droits temporairescoffre, JIT, session enregistrée JIT ET EXPIRATIONBorner et révoquerdurée bornée, révocation suivie IDENTITÉ TEMPORAIRECharges de travailservices, pipelines, jobs SP 800-207AIdentités de servicesSPIFFE, mTLS, certificats courts RBAC ET ABACAutoriser par politiqueportée minimale, scopes explicites BUDGET D’AUTORITÉAgents IAagents qui agissent sur des outils ISO 42001Identités des agents IAoutils autorisés, droits plafonnés ITDRSurveiller et prouverdétection d’abus, journal exploitable LÉGENDEcontrôle adapté, puis garantie obtenueidentité non humaine, que la MFA ne protège pas