Contrôle d’accès défini
Le contrôle d’accès (Access Control) est un élément incontournable de la sécurité qui détermine qui est autorisé à accéder à certaines données, applications et ressources, et dans quelles circonstances. De la même manière que les clés et les listes d’invités préapprouvés protègent les espaces physiques, les stratégies de contrôle d’accès protègent les espaces numériques. En d’autres termes, elles laissent entrer les bonnes personnes, mais pas les mauvaises. Les stratégies de contrôle d’accès reposent en grande partie sur des techniques telles que l’authentification et l’autorisation, qui permettent aux organisations de vérifier explicitement que les utilisateurs sont bien ceux qu’ils prétendent être et que ces utilisateurs se voient accorder le niveau d’accès approprié en fonction du contexte (appareil, emplacement, rôle, etc.).
Le contrôle d’accès empêche le vol d’informations confidentielles, telles que les données des clients et la propriété intellectuelle, par des acteurs malveillants ou d’autres utilisateurs non autorisés. Il réduit également le risque d’exfiltration de données par les employés et repousse les menaces émanant du web. Plutôt que de gérer les autorisations manuellement, la plupart des organisations axées sur la sécurité s’appuient sur des solutions de gestion des identités et des accès pour mettre en œuvre des stratégies de contrôle d’accès.
Suivez la Sécurité Microsoft