Aller au contenu

Recherche sur le site

Saisissez pour rechercher Pages

← Field notesIngénierie

Écrire la politique au moment de l'exécution, pas au moment du déploiement

Les décisions d'accès figées au déploiement sont périmées au moment où elles comptent. Nous évaluons le graphe de politiques à l'instant même où un agent agit. Voici ce que cela vous apporte.

PN

Priya Nandakumar · Responsable plateforme

6 min de lecture

Share
Un diagramme ramifié de chemins de décision connectés

La politique au déploiement est une photographie

Quand vous décidez de l'accès au moment du déploiement, vous figez une image du monde et espérez qu'elle reste vraie. Mais les sponsors changent, les agents se font compromettre, les niveaux de risque évoluent. Au moment où l'agent agit, la photographie peut avoir des semaines.

La politique au moment de l'exécution pose la question quand elle compte réellement : cet agent, cette action, ce périmètre, maintenant. La réponse reflète l'état actuel du graphe, pas l'état au dernier déploiement.

Autonomie là où c'est sûr, portes là où ça ne l'est pas

Évaluer au moment de l'exécution permet de noter les décisions par risque. Les autorisations à faible risque s'exécutent de manière autonome — l'agent n'attend jamais un humain pour quelque chose de routinier. Les autorisations à haut risque, l'argent, les données sensibles et les nouveaux systèmes externes, remontent vers le sponsor nommé.

Le résultat n'est pas un goulot d'étranglement. La plupart des actions se valident instantanément. Les rares qui devraient faire hésiter une personne le font réellement, et chaque décision — autonome ou soumise à approbation — atterrit dans un journal prêt pour l'attestation.

  • #politique
  • #autorisation
  • #exécution
PN

Priya Nandakumar · Responsable plateforme

6 min de lecture

Share

More field notes

Gros plan sur un mécanisme d'horlogerieIngénierie

Les identifiants de courte durée, en pratique

Tout le monde s'accorde à dire que les clés doivent expirer. Puis quelqu'un fixe la durée de vie à un an pour que rien ne casse. Voici comment nous faisons survivre des identifiants de quelques minutes au contact de charges de travail réelles.

Priya Nandakumar · Responsable plateforme

7 min de lecture

Rangées de clés physiques sur un tableau perforé, en grande partie videIngénierie

Zéro clé permanente : un guide de migration

Atteindre l'absence de secrets de longue durée est un projet, pas un interrupteur. Voici l'ordre que nous recommandons, et les pièges à chaque phase.

Priya Nandakumar · Responsable plateforme

9 min de lecture