Identité — populations et garanties

Quatre populations ; des contrôles adaptés et des droits limités, révocables et traçables.

Identité — populations et garanties Quatre populations ; des contrôles adaptés et des droits limités, révocables et traçables. Collaborateurs · joiner, mover, leaver · Populations d'identité · une identité par personne Collaborateurs joiner, mover, leaver une identité par personne Administrateurs · comptes à privilèges · Populations d'identité · tier 0 à 2 Administrateurs comptes à privilèges tier 0 à 2 Charges de travail · services, pipelines, jobs · Populations d'identité · identité temporaire Charges de travail services, pipelines, jobs identité temporaire Agents IA · agents qui agissent sur des outils · Populations d'identité · budget d'autorité Agents IA agents qui agissent sur des outils budget d'autorité IdP et authentification · passkeys, FIDO2, facteur matériel · Contrôle adapté à chaque profil · SP 800-63B IdP et authentification passkeys, FIDO2, facteur matériel SP 800-63B PAM et droits temporaires · coffre, JIT, session enregistrée · Contrôle adapté à chaque profil · CIS 5 PAM et droits temporaires coffre, JIT, session enregistrée CIS 5 Identités de services · SPIFFE, mTLS, certificats courts · Contrôle adapté à chaque profil · SP 800-207A Identités de services SPIFFE, mTLS, certificats courts SP 800-207A Identités des agents IA · outils autorisés, droits plafonnés · Contrôle adapté à chaque profil · ISO 42001 Identités des agents IA outils autorisés, droits plafonnés ISO 42001 Authentifier · résister au hameçonnage · Décisions et garanties obtenues · preuve vérifiée Authentifier résister au hameçonnage preuve vérifiée Borner et révoquer · durée bornée, révocation suivie · Décisions et garanties obtenues · JIT et expiration Borner et révoquer durée bornée, révocation suivie JIT et expiration Autoriser par politique · portée minimale, scopes explicites · Décisions et garanties obtenues · RBAC et ABAC Autoriser par politique portée minimale, scopes explicites RBAC et ABAC Surveiller et prouver · détection d'abus, journal exploitable · Décisions et garanties obtenues · ITDR Surveiller et prouver détection d'abus, journal exploitable ITDR passkey preuve coffre et JIT droits bornés SPIFFE identité vérifiée identité dédiée journal d'actions Populations d'identité Contrôle adapté à chaque profil Décisions et garanties obtenues Légende Service / application Données / preuves Cloud / réseau Contrôle de sécurité Acteur / contexte