Glossaire encyclopédique · France
autorisation d’accès informatique
Une autorisation d’accès informatique détermine ce qu’un compte déjà identifié a le droit de consulter, modifier ou administrer dans un système numérique.
Définition développée
L’authentification répond à la question « qui êtes-vous ? » ; l’autorisation répond à « que pouvez-vous faire ? ». Un compte peut être correctement identifié mais disposer de droits excessifs. La sécurité exige donc de limiter les droits au besoin réel et de retirer ceux qui ne sont plus nécessaires.
Pourquoi cette notion compte
Cette expression doit être reconnue dans le contexte cybersécurité et ne doit pas être confondue avec une autorisation administrative.
Exemple concret
Un agent peut être autorisé à lire un dossier sans être autorisé à supprimer les données ni à créer de nouveaux comptes.
À ne pas confondre
À ne pas confondre avec l’autorisation donnée par une administration pour exercer une activité.