Attribute-Based Access Control ABAC

Attribute-Based Access Control (ABAC)

• Conceptuellement : l'accès se décide à partir d'attributs (de l'utilisateur, de la ressource, du contexte : service, pays, heure).
• Techniquement : des politiques évaluées à chaque requête ; très fin, mais plus difficile à auditer.
• Ex : AWS IAM (conditions sur tags), Azure ABAC, Open Policy Agent.