[Fondamentaux de la Gestion des Identités](https://www.pingidentity.com/fr/resources/identity-fundamentals.html) [IA agentique](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai.html) [Considérations clés IAM pour prendre en charge l’IA agentique](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/key-iam-considerations.html) [Classes et études de cas de l’agent d’IA](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/classes-and-use-cases.html) [Meilleures pratiques IAM pour les agents d'IA](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/iam-best-practices-ai-agents.html) [Implémentations de référence et modèles](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/reference-implementation-patterns.html) [Identité d'exécution](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/runtime-identity.html) [Identité Headless](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/headless-identity.html) [Authentification](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication.html) [Authentification basée sur un certificat](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/certificate-authentication.html) [Authentification CHAP](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/chap-authentication.html) [Qu’est-ce que l’authentification continue ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/continuous-authentication.html) [Gestion des identités fédérées](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/federated-identity-management.html) [L’authentification passwordless](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/passwordless-authentication.html) [Authentification FIDO : explication de WebAuthn, FIDO2 et CTAP2](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/passwordless-authentication/fido.html) [Authentification basée sur le niveau de risque](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/risk-based-authentication.html) [Single Sign-On (SSO)](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/single-sign-on.html) [Authentification à facteur simple, à double facteur et multifacteur](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/single-factor-two-factor-multi-factor-authentication.html) [Authentification basée sur des jetons](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/token-based-authentication.html) [Protocoles d’authentification et d’autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols.html) [LDAP](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/ldap.html) [SCIM](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/scim.html) [WebAuthn](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/webauthn.html) [Kerberos](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/kerberos.html) [WS-Trust](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/ws-trust.html) [Standards d’authentification et d’autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards.html) [SAML](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards/saml.html) [OAuth](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards/oauth.html) [OpenID Connect (OIDC)](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards/openid-connect.html) [Autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization.html) [Méthodes d’autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/authorization-methods.html) [Provisioning des utilisateurs et des comptes](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/user-account-provisioning.html) [Comment le single sign-on fonctionne avec un annuaire](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/sso-directory.html) [l’Autorisation Dynamique](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/dynamic-authorization.html) [Gestion centralisée des identités](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management.html) [Qu'est-ce que la gestion centralisée des identités ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/what-is-centralized-identity-management.html) [Comment fonctionne la gestion centralisée des identités ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/how-does-centralized-identity-management-work.html) [Normes liées à l'identité centralisées](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards.html) [SAML](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards/saml.html) [OAuth](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards/oauth.html) [OpenID Connect (OIDC)](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards/openid-connect.html) [Gestion d’identité décentralisée](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management.html) [Qu'est-ce que la gestion des identités décentralisée ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/what-is-decentralized-identity-management.html) [Comment fonctionne la gestion décentralisée des identités ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/how-does-decentralized-identity-management-work-.html) [En quoi l'identité décentralisée est-elle différente ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/how-is-decentralized-identity-different.html) [Normes d’identité décentralisée](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/decentralized-identity-standards.html) [Termes courants](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/common-terms.html) [Gestion des Identités et des Accès](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-and-access-management.html) [Fournisseurs d’identité et fournisseurs de service](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-and-access-management/identity-providers-service-providers.html) [Gestion Centralisée et Décentralisée des Identités](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-and-access-management/centralized-decentralized-identity-management.html) [Orchestration des Identités](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-orchestration.html) [Fournisseurs d'identité et de services](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-providers-service-providers.html) [Sécurité Zero Trust](https://www.pingidentity.com/fr/resources/identity-fundamentals/zero-trust-security.html) [Qu'est-ce que la gestion des identités et des accès interentreprises (IAM B2B) ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/b2b-identity.html) [Vérification](https://www.pingidentity.com/fr/resources/identity-fundamentals/verification.html) [L'authentification des appareils partagés](https://www.pingidentity.com/fr/resources/identity-fundamentals/shared-device-authentication.html) Expand All | Collapse All # Autorisation L’autorisation est le processus consistant à donner à quelqu’un la possibilité d’accéder à une ressource digitale. Afin que les informations sensibles restent protégées, l’accès des utilisateurs doit être limité aux ressources dont ils ont besoin. Les administrateurs du système définissent quels utilisateurs peuvent accéder au système et quelles actions ils peuvent réaliser au sein de celui-ci. Les actions que les utilisateurs sont autorisés à réaliser sont appelées *permissions*. Une permission devient un *privilège*, ou une *responsabilité*lorsqu’elle est attribuée à un utilisateur. Les privilèges peuvent être basées sur les rôles des utilisateurs, des attributs d’identité, des facteurs de risque, des règles et des politiques de l’organisation, ou de toute combinaison de ce qui précède, et ils peuvent être attribués en utilisant une variété de méthodes différentes. Le processus d’autorisation a lieu après l’authentification. Tout d’abord, les utilisateurs prouvent qu’ils sont bien qui ils prétendent être. Puis, des processus déterminent à quelles applications et quels fichiers ils peuvent accéder mais aussi ce qu’ils sont autorisés à faire lorsqu’ils y accèdent. Vous pouvez comparer ces processus à l’embarquement sur un avion. 1. Lors de la procédure d’enregistrement, vous prouvez que vous êtes celui ou celle que vous prétendez être en présentant votre pièce d’identité et en obtenant une carte d’embarquement. 1. Lors du processus de vérification de la sécurité, vous présentez votre pièce d’identité et votre carte d’embarquement pour pouvoir accéder aux halls d’entrée. Si vous n’avez pas de carte d’embarquement, vous ne pouvez pas pénétrer dans les halls d’entrée. 1. Vous présentez votre carte d’embarquement au personnel de la compagnie, qui vous autorise à embarquer dans l’avion. Le siège qui vous a été attribué détermine la partie de l’avion et les services dont vous pouvez profiter. Si le siège qui vous a été attribué n’est pas en première classe, vous n’êtes malheureusement pas autorisé à profiter de cette expérience et vous devrez prendre votre siège en économie. Si vous y pensez bien, ces processus vous sont familiers également dans d’autres situations. Qu’il s’agisse d’aller au cinéma ou à un concert, ou bien de séjourner dans un hôtel, vous présentez votre pièce d’identité pour prouver que vous avez acheté les tickets ou les nuits d’hôtel, et vous recevez des tickets ou des clés autorisant votre entrée. Il existe un nombre infini de manières dont les utilisateurs sont autorisés à accéder à des ressources numériques. Les méthodes d’autorisation les plus largement utilisées incluent : - Le contrôle des accès basé sur des politiques (PBAC) - Le contrôle des accès basé sur les rôles (RBAC) - Le contrôle des accès basé sur les attributs (ABAC) - La gestion des accès privilégiés (PAM) Consultez la section [**Méthodes d’autorisation**](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/authorization-methods.html) pour découvrir les différences entre chaque méthode et comment chacune d’entre elle fonctionne. Il existe aussi divers moyens de mettre en place ces méthodes. Dans les organisations commerciales, les processus de provisioning automatisé des utilisateurs et des comptes sont utilisés pour créer, mettre à jour et supprimer de grandes quantités d’utilisateurs et de comptes en même temps. Découvrez le [**provisioning des utilisateurs et des comptes**](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/user-account-provisioning.html) pour connaître son fonctionnement. Ressources Annexes Blog Lancez-vous dès aujourd'hui Contactez-Nous [sales@pingidentity.com](mailto:sales@pingidentity.com) Découvrez comment Ping peut vous aider à offrir des expériences sécurisées aux employés, partenaires et clients dans un monde numérique en constante évolution.