Glossaire encyclopédique · France
autorisation
Décision qui détermine ce qu'une identité déjà authentifiée a le droit de consulter ou de modifier. Dans Delta-Sierra, « autorisation » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Décision qui détermine ce qu'une identité déjà authentifiée a le droit de consulter ou de modifier. Dans Delta-Sierra, « autorisation » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Deux agents peuvent être correctement authentifiés, mais seul l’un d’eux est autorisé à modifier un dossier sensible parce que sa fonction le justifie. Ne pas confondre autorisation et authentification : être correctement identifié ne donne pas automatiquement accès à toutes les fonctions ou données. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.
Pourquoi cette notion compte
Dans Delta-Sierra, « autorisation » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Deux agents peuvent être correctement authentifiés, mais seul l’un d’eux est autorisé à modifier un dossier sensible parce que sa fonction le justifie.
Confusion fréquente
Ne pas confondre autorisation et authentification : être correctement identifié ne donne pas automatiquement accès à toutes les fonctions ou données.