Autorisation

L'autorisation est la gestion des droits associés aux resources informatiques. Quand un utilisateur, programme ou composant physique demande l'accès à une ressource, l'autorisation gère si oui ou non, l'accès à cette ressource sera donné. L'ensemble de ces droits attribués aux ressources est appelé la Politique d'Accès. Une ressource correspond à:

• Un ou des fichiers ;
• Tout type de données ;
• Un programme ou partie d'un programme ;
• Un appareil.

L'autorisation est différente de l'authentification. Dans cette dernière, c'est la gestion de l'identité du sujet dont il est question. Une fois celle-ci vérifiée, l'autorisation attribue la politique d'accès associée au consommateur. Ces deux étapes constituent le contrôle d'accès, vérifiant tout d'abord l'identité et autorisant ou non ensuite. Ce contrôle d'accès est défini la plupart du temps par un administrateur système selon un ensemble de rôles dans les systèmes récents. Un principe commun pour l'autorisation est le principe de moindre privilège : un consommateur doit avoir accès uniquement à ce qui est utile à sa tâche.