Référence du modèle de permissions

Domaines clés

Quatre domaines structurés qui comptent le plus pour ce sujet.

1. 01

   Ce sont les rôles, et non les personnes, qui détiennent le pouvoir

   Les permissions sont accordées à des rôles — réviseur, approbateur, responsable de projet — de sorte que les changements de personnel ne laissent jamais d’accès obsolètes.

2. 02

   Délimiter selon le contexte

   Un même utilisateur peut être approbateur sur un projet et simple lecteur sur un autre. La délimitation contextuelle rend le moindre privilège réellement applicable.

3. 03

   Distinguer la lecture de l’action

   Lire, modifier, approuver, publier et supprimer sont des capacités distinctes. Un utilisateur peut réaliser une revue sans aucun pouvoir de modifier l’enregistrement.

4. 04

   Documenter chaque attribution

   Chaque affectation de permission est journalisée. Lors d’un audit, vous pouvez répondre exactement à qui pouvait agir, où et depuis quand.

5. 05

   resources.items.permissions-model.sections.4.heading

   resources.items.permissions-model.sections.4.body

6. 06

   resources.items.permissions-model.sections.5.heading

   resources.items.permissions-model.sections.5.body

7. 07

   resources.items.permissions-model.sections.6.heading

   resources.items.permissions-model.sections.6.body

8. 08

   resources.items.permissions-model.sections.7.heading

   resources.items.permissions-model.sections.7.body

9. 09

   resources.items.permissions-model.sections.8.heading

   resources.items.permissions-model.sections.8.body

10. 10

    resources.items.permissions-model.sections.9.heading

    resources.items.permissions-model.sections.9.body

11. 11

    resources.items.permissions-model.sections.10.heading

    resources.items.permissions-model.sections.10.body

12. 12

    resources.items.permissions-model.sections.11.heading

    resources.items.permissions-model.sections.11.body

13. 13

    resources.items.permissions-model.sections.12.heading

    resources.items.permissions-model.sections.12.body

14. 14

    resources.items.permissions-model.sections.13.heading

    resources.items.permissions-model.sections.13.body

15. 15

    resources.items.permissions-model.sections.14.heading

    resources.items.permissions-model.sections.14.body

16. 16

    resources.items.permissions-model.sections.15.heading

    resources.items.permissions-model.sections.15.body

17. 17

    resources.items.permissions-model.sections.16.heading

    resources.items.permissions-model.sections.16.body

18. 18

    resources.items.permissions-model.sections.17.heading

    resources.items.permissions-model.sections.17.body

19. 19

    resources.items.permissions-model.sections.18.heading

    resources.items.permissions-model.sections.18.body

20. 20

    resources.items.permissions-model.sections.19.heading

    resources.items.permissions-model.sections.19.body

21. 21

    resources.items.permissions-model.sections.20.heading

    resources.items.permissions-model.sections.20.body

22. 22

    resources.items.permissions-model.sections.21.heading

    resources.items.permissions-model.sections.21.body

23. 23

    resources.items.permissions-model.sections.22.heading

    resources.items.permissions-model.sections.22.body

24. 24

    resources.items.permissions-model.sections.23.heading

    resources.items.permissions-model.sections.23.body

25. 25

    resources.items.permissions-model.sections.24.heading

    resources.items.permissions-model.sections.24.body

26. 26

    resources.items.permissions-model.sections.25.heading

    resources.items.permissions-model.sections.25.body

27. 27

    resources.items.permissions-model.sections.26.heading

    resources.items.permissions-model.sections.26.body

28. 28

    resources.items.permissions-model.sections.27.heading

    resources.items.permissions-model.sections.27.body

29. 29

    resources.items.permissions-model.sections.28.heading

    resources.items.permissions-model.sections.28.body

30. 30

    resources.items.permissions-model.sections.29.heading

    resources.items.permissions-model.sections.29.body

31. 31

    resources.items.permissions-model.sections.30.heading

    resources.items.permissions-model.sections.30.body

32. 32

    resources.items.permissions-model.sections.31.heading

    resources.items.permissions-model.sections.31.body

33. 33

    resources.items.permissions-model.sections.32.heading

    resources.items.permissions-model.sections.32.body

34. 34

    resources.items.permissions-model.sections.33.heading

    resources.items.permissions-model.sections.33.body

35. 35

    resources.items.permissions-model.sections.34.heading

    resources.items.permissions-model.sections.34.body

36. 36

    resources.items.permissions-model.sections.35.heading

    resources.items.permissions-model.sections.35.body

37. 37

    resources.items.permissions-model.sections.36.heading

    resources.items.permissions-model.sections.36.body

38. 38

    resources.items.permissions-model.sections.37.heading

    resources.items.permissions-model.sections.37.body

39. 39

    resources.items.permissions-model.sections.38.heading

    resources.items.permissions-model.sections.38.body

40. 40

    resources.items.permissions-model.sections.39.heading

    resources.items.permissions-model.sections.39.body

41. 41

    resources.items.permissions-model.sections.40.heading

    resources.items.permissions-model.sections.40.body

42. 42

    resources.items.permissions-model.sections.41.heading

    resources.items.permissions-model.sections.41.body