Le “List Based Access Control” (LBAC) est un modèle de contrôle d’accès qui associe une liste d’utilisateurs et leurs privilèges à chaque objet. Cette approche repose sur l’idée d’avoir une liste de contrôle d’accès (ACL) pour chaque ressource, telle qu’un fichier, un répertoire ou tout autre objet protégé, dans laquelle sont spécifiés les utilisateurs autorisés et les permissions correspondantes.

Caractéristiques principales

1. Liste de contrôle d’accès (ACL) : Chaque objet possède sa propre ACL qui spécifie quels utilisateurs peuvent accéder à l’objet et quelles opérations ils peuvent effectuer. Les opérations typiques incluent la lecture, l’écriture, l’exécution et la suppression.
2. Gestion centralisée des privilèges : Les administrateurs système peuvent gérer et mettre à jour facilement les ACL, en ajoutant ou en supprimant des utilisateurs et en modifiant leurs privilèges. Cela rend la gestion des permissions plus simple et centralisée.
3. Granularité des permissions : Le LBAC permet de spécifier des permissions détaillées pour chaque utilisateur sur chaque objet. Cela permet un contrôle précis des opérations que chaque utilisateur peut effectuer, améliorant ainsi la sécurité.
4. Transparence pour les utilisateurs : Les utilisateurs n’ont pas à se soucier de la gestion des permissions, car celles-ci sont définies et gérées par les administrateurs. Les utilisateurs ne voient que ce qui est autorisé par les ACL associées aux objets.

Avantages

• Sécurité renforcée : Comme les permissions sont spécifiques à chaque utilisateur et à chaque objet, il est possible de configurer le système de manière très sécurisée, en autorisant uniquement les opérations nécessaires.
• Flexibilité : Il est possible d’adapter rapidement les permissions en réponse aux changements des besoins opérationnels ou des rôles des utilisateurs.
• Audit et surveillance : Les ACL facilitent le suivi et la surveillance de qui accède à quoi, ce qui simplifie les activités d’audit et la détection des accès non autorisés.

Inconvénients

• Gestion complexe : Dans des environnements comportant de nombreux utilisateurs et objets, la gestion des ACL peut devenir complexe et chronophage.
• Évolutivité : Pour les grandes organisations, la maintenance des ACL peut devenir onéreuse, surtout si les permissions changent fréquemment.

Exemple pratique

Imaginons un système de gestion documentaire dans une entreprise. Chaque document pourrait avoir une ACL spécifiant quels utilisateurs peuvent visualiser, modifier ou supprimer le document. Par exemple :

• Document : “Rapport annuel”
  • Utilisateur : Mario Rossi – Permissions : Lecture, Écriture
  • Utilisateur : Anna Bianchi – Permissions : Lecture
  • Utilisateur : Luca Verdi – Permissions : Aucune

Dans ce scénario, Mario Rossi peut lire et modifier le rapport annuel, Anna Bianchi peut seulement le lire, tandis que Luca Verdi n’a pas accès au document.

Conclusion

Le List Based Access Control est une approche efficace pour gérer les permissions d’accès dans les systèmes informatiques, surtout lorsqu’une gestion granulaire et centralisée des privilèges est nécessaire. Cependant, il nécessite une administration attentive pour maintenir la sécurité et l’efficacité opérationnelle, particulièrement dans les contextes de grande envergure.