Écrire la politique au moment de l'exécution, pas au moment du déploiement
Les décisions d'accès figées au déploiement sont périmées au moment où elles comptent. Nous évaluons le graphe de politiques à l'instant même où un agent agit. Voici ce que cela vous apporte.
La politique au déploiement est une photographie
Quand vous décidez de l'accès au moment du déploiement, vous figez une image du monde et espérez qu'elle reste vraie. Mais les sponsors changent, les agents se font compromettre, les niveaux de risque évoluent. Au moment où l'agent agit, la photographie peut avoir des semaines.
La politique au moment de l'exécution pose la question quand elle compte réellement : cet agent, cette action, ce périmètre, maintenant. La réponse reflète l'état actuel du graphe, pas l'état au dernier déploiement.
Autonomie là où c'est sûr, portes là où ça ne l'est pas
Évaluer au moment de l'exécution permet de noter les décisions par risque. Les autorisations à faible risque s'exécutent de manière autonome — l'agent n'attend jamais un humain pour quelque chose de routinier. Les autorisations à haut risque, l'argent, les données sensibles et les nouveaux systèmes externes, remontent vers le sponsor nommé.
Le résultat n'est pas un goulot d'étranglement. La plupart des actions se valident instantanément. Les rares qui devraient faire hésiter une personne le font réellement, et chaque décision — autonome ou soumise à approbation — atterrit dans un journal prêt pour l'attestation.
- #politique
- #autorisation
- #exécution
More field notes
Les identifiants de courte durée, en pratique
Tout le monde s'accorde à dire que les clés doivent expirer. Puis quelqu'un fixe la durée de vie à un an pour que rien ne casse. Voici comment nous faisons survivre des identifiants de quelques minutes au contact de charges de travail réelles.
Priya Nandakumar · Responsable plateforme
7 min de lecture
Zéro clé permanente : un guide de migration
Atteindre l'absence de secrets de longue durée est un projet, pas un interrupteur. Voici l'ordre que nous recommandons, et les pièges à chaque phase.
Priya Nandakumar · Responsable plateforme
9 min de lecture