Premiers pas
Concepts fondamentaux
Les cinq idées que le reste de la documentation suppose acquises : identité, sponsor, périmètre, graphe de politiques, et journal d'audit.
Identité
Une identité est un nom cryptographique distinct pour un agent. C'est l'unité que l'annuaire suit et le sujet de chaque identifiant et entrée d'audit. Les agents ne partagent jamais d'identités, donc l'attribution n'est jamais une supposition.
Sponsor
Chaque identité est liée à un sponsor humain responsable au sein de votre équipe. Le sponsor répond du comportement de l'agent et est l'approbateur de dernier recours quand une action à haut risque remonte. L'argent, les données sensibles, et les nouveaux systèmes externes remontent toujours vers une personne.
Périmètre
Un périmètre est l'ensemble des éléments qu'un identifiant peut toucher, exprimé de façon restreinte. Mandavo applique le moindre privilège par défaut : il n'y a aucune permission permanente étendue, et un agent n'atteint que ce que sa tâche actuelle exige.
Identifiant
Un identifiant est un jeton de courte durée, ciblé par tâche, émis à la demande et automatiquement renouvelé. Il expire en quelques minutes, donc une fuite a un rayon de destruction réduit et une durée de vie courte.
Graphe de politiques
Le graphe de politiques est une déclaration lisible par machine de qui peut faire quoi, sous quelles conditions. C'est le point de décision sur le chemin critique : chaque action y est vérifiée au moment de l'exécution, pas après coup.
Journal d'audit
Le journal d'audit est l'enregistrement prêt pour l'attestation de chaque décision. L'attribution par agent avec un sponsor nommé signifie que l'audit et la réponse aux incidents cessent de deviner, et que les preuves de conformité se génèrent à partir du même journal que vous utilisez déjà.