Authentification, MFA et contrôle d'accès

Informatique de gestion · Bachelor 3

Facteurs d'authentification, MFA, SSO, RBAC, moindre privilège et revue des droits.

Introduction

Contrôler l'accès à un système implique trois questions distinctes : qui es-tu (identification), prouve-le (authentification), que peux-tu faire (autorisation). La confusion entre ces étapes est source d'erreurs de conception. L'authentification peut reposer sur ce que l'on sait (mot de passe), ce que l'on possède (clé de sécurité, application d'authentification) ou ce que l'on est (empreinte digitale).

L'authentification multifacteur (MFA) combine au moins deux facteurs de natures différentes et réduit fortement le risque lié aux mots de passe volés ou devinés. Le SSO (authentification unique) permet de se connecter une fois pour accéder à plusieurs applications via un fournisseur d'identité central, ce qui simplifie l'expérience et la gestion des accès.

Pour l'autorisation, le modèle RBAC attribue des droits à des rôles (comptable, responsable RH) plutôt qu'à des personnes. Le principe du moindre privilège exige de n'accorder que les droits nécessaires à la fonction ; la séparation des tâches évite qu'une seule personne contrôle tout un processus sensible (par exemple saisir et valider un paiement). Des revues périodiques des droits et une journalisation des accès complètent le dispositif et répondent aux exigences de traçabilité des données personnelles.

Objectifs d'apprentissage

Distinguer identification, authentification et autorisation
Citer les trois familles de facteurs d'authentification
Expliquer l'apport de la MFA et du SSO
Appliquer le principe du moindre privilège et la séparation des tâches
Organiser des droits d'accès par rôles

Concepts clés

Facteurs d'authentification: Ce que je sais, ce que je possède, ce que je suis ; la MFA en combine au moins deux.
SSO: Une seule authentification donne accès à plusieurs services par l'intermédiaire d'un fournisseur d'identité.
RBAC: Contrôle d'accès fondé sur les rôles : on assigne des utilisateurs à des rôles, et des droits à ces rôles.
Moindre privilège: Chaque compte reçoit uniquement les droits indispensables à sa mission.
Séparation des tâches: Les étapes critiques d'un processus sont confiées à des personnes différentes pour prévenir fraude et erreur.

Conclusion

L'accès aux systèmes est la porte d'entrée des incidents : mots de passe faibles, comptes oubliés et droits excessifs figurent parmi les causes les plus fréquentes. Une politique d'authentification forte et une gestion rigoureuse des droits réduisent nettement l'exposition.

Ces mesures doivent être pensées avec l'expérience utilisateur : une sécurité trop pénible est contournée.

Cartes

Quelle est la différence entre authentification et autorisation ?: L'authentification vérifie l'identité ; l'autorisation détermine ce que l'identité authentifiée a le droit de faire.
Quels sont les trois facteurs d'authentification ?: Connaissance (mot de passe), possession (clé, téléphone), inhérence (biométrie).
Pourquoi la MFA est-elle efficace ?: Parce que le vol d'un seul facteur ne suffit pas pour se connecter.
Un code reçu par SMS est-il le meilleur second facteur ?: Non, il est vulnérable au détournement de carte SIM ; une application ou une clé de sécurité est préférable.
Qu'est-ce que le SSO ?: Un mécanisme où une authentification unique donne accès à plusieurs applications.
Que signifie RBAC ?: Role-Based Access Control : contrôle d'accès fondé sur les rôles.
Que dit le principe du moindre privilège ?: N'accorder que les droits strictement nécessaires, pour la durée nécessaire.
Pourquoi séparer les tâches ?: Pour qu'une seule personne ne puisse pas initier et valider seule une opération sensible.
Pourquoi réviser périodiquement les droits ?: Pour retirer les droits devenus inutiles après un changement de poste ou un départ.
Comment stocker les mots de passe côté serveur ?: Sous forme de hachage lent et salé, jamais en clair ni chiffrés de façon réversible.
Que permet la journalisation des accès ?: La détection d'accès anormaux, l'enquête après incident et la preuve de conformité.

Glossaire

MFA: Authentification combinant au moins deux facteurs de nature différente.
SSO: Connexion unique donnant accès à plusieurs services.
RBAC: Gestion des droits par rôles.
Moindre privilège: Principe limitant les droits au minimum nécessaire.
Compte à privilèges: Compte disposant de droits étendus d'administration.
Désactivation (deprovisioning): Retrait des accès lorsqu'une personne quitte l'organisation.