Accès dynamique : droits d’accès basés sur des règles
Des droits d'accès adaptés aux certifications, contrats et rôles. Basés sur des règles que vous définissez vous-même dans le logiciel de gestion, sans intervention manuelle ni IA.
Qu'est-ce que l'accès dynamique ?
Avec le contrôle d'accès dynamique, vous définissez des règles : qui remplit quelles conditions pour ouvrir quels cylindres. Une certification valide, un emploi ou un contrat en cours, un poste, une localisation : le logiciel de gestion vérifie ces règles à chaque modification des données d'une personne ou d'une serrure et attribue ou révoque les droits d'accès.
Les données sont gérées par un administrateur ; les droits en découlent. Lors d'un audit, vous présentez la règle.
Une personne se voit accorder des droits qu'elle conserve jusqu'à ce qu'un administrateur les lui retire. Généralement, il est trop tard : le certificat a déjà expiré, le contrat est arrivé à son terme et le collègue a déjà été muté.
Les droits sont soumis à des règles. Si une personne remplit les conditions requises, le droit s'applique. Dans le cas contraire, il est caduc. L'intervention d'un administrateur n'est pas nécessaire.
Modifiez une donnée et voyez quelle pourrait être la clé.
Un technicien, trois portes. Les règles sont fixes ; vous ne changez que les détails.
Détails techniques
En pratique : le droit modifié est disponible sur la clé lors de la prochaine mise à jour, soit à un point de mise à jour, soit par téléphone. Une clé non mise à jour expire automatiquement.
Quand l'accès dynamique fait la différence
Qualification
Un technicien ne peut pénétrer dans un local haute tension qu'avec une autorisation valide. Cette autorisation expire le jour de son expiration et est automatiquement rétablie lors de son renouvellement.
Ce droit expire le jour de son expiration.entrepreneurs et sous-traitants
Les employés externes se voient attribuer des droits assortis d'une date d'expiration. À cette date, tous leurs droits expirent sans intervention de l'administrateur. Un contrat à durée indéterminée nécessite la modification d'une seule date.
Tous les droits expirent à la date de finchangements de fonction ou d'emplacement
En cas de changement de lieu, d'équipe ou de poste, les droits d'une personne changent également. Les anciens droits expirent et les nouveaux s'appliquent. Ceci vaut également pour un contrat de travail qui prend fin.
Les droits antérieurs expirent lors du transfert.Des données aux droits, en quatre étapes
Champs
Vous définissez des champs pour les personnes et les verrous : une date, oui/non, un nombre ou un choix dans une liste personnalisée. Par exemple : “ certificat valable jusqu’au ”, “ contrat jusqu’au ” ou “ lieu ”.
Lignes
Une balise dynamique est une règle conditionnelle, à combiner avec “ et/ou ”. « Certifié » signifie : la date du certificat est postérieure à aujourd’hui ET la procédure d’introduction a été finalisée.
Étiquettes
Le logiciel recalcule les personnes et les éléments associés à chaque étiquette à chaque modification. Pour chaque étiquette, vous pouvez voir qui répond actuellement aux critères.
Droits
Dans la matrice d'accès, les horaires sont associés à des étiquettes plutôt qu'à des personnes. Si l'étiquette change, le droit d'accès change également.
Un droit modifié apparaît sur la clé lors de la prochaine mise à jour, à un point de mise à jour ou par téléphone. Une clé non mise à jour expire automatiquement. Ceci garantit qu'un droit révoqué ne reste pas actif.
Ce que c'est et ce que ce n'est pas
✓Bien
- Des règles que vous élaborez vous-même et que vous pouvez expliquer à un auditeur.
- Une partie de CyberAudit-Web Entreprise, en tant que module Étiquettes dynamiques (CAW-M10). À ajouter à une licence existante.
- Fonctionne avec l'intégration Active Directory / Entra ID : quitter l'entreprise dans AD signifie que l'accès est perdu.
- Un moyen de lier l'accès aux qualifications, conformément aux normes et aux lignes directrices. Voir Conformité.
✕Pas
- Aucune IA ne décide de manière autonome. Ce qui est programmé se réalise.
- Aucun permis de travail n'est requis. L'autorisation d'entrée ne préjuge pas des tâches qu'une personne peut accomplir. Le contrôle d'accès dynamique garantit toutefois l'adéquation entre les autorisations et les qualifications.
- Aucun remplacement de la procédure d'émission et de retour des clés. La piste d'audit dépend de la clé ; le processus d'émission demeure la base.
À propos de l'accès dynamique
L'accès dynamique est-il la même chose que l'accès conditionnel ?
Non. L'accès conditionnel (identifiant d'entreprise Microsoft) concerne la connexion aux comptes et aux applications. L'accès dynamique, quant à lui, concerne les portes, les cylindres et les clés. Le principe reste le même : un droit s'applique tant que les conditions sont remplies.
De quelles informations ai-je besoin ?
Seuls les champs pour lesquels vous souhaitez créer des règles, comme la date d'expiration d'un certificat ou d'un contrat, ou la localisation, peuvent être saisis. Vous pouvez les saisir individuellement ou les importer depuis un fichier CSV. Les personnes concernées peuvent provenir d'Active Directory ou d'Entra ID.
Quand la clé détecte-t-elle un changement ?
Lors de la prochaine mise à jour, soit à un point de mise à jour, soit par téléphone, une clé est attribuée pour une durée de validité limitée : si elle n’est pas mise à jour, elle devient inutilisable. Plus cette durée est courte, plus le droit révoqué expire rapidement sur le terrain.
Est-ce qu'il possède une intelligence artificielle ?
Non. L'accès dynamique fonctionne selon des règles que vous définissez vous-même : des conditions sur les champs, combinées avec les opérateurs ET/OU. Le résultat est prévisible et peut être expliqué a posteriori.
De quoi ai-je besoin ?
CyberAudit-Web Enterprise avec le module Dynamic Tags (CAW-M10). Ce module peut être ajouté à une licence existante. Sellox configure les champs et les règles avec vous.
Quelles règles s'appliquent à votre organisation ?
Contactez-nous