Quand on parle sécurité on parle de 3 choses
- Protection des accès aux données (Disponibilité)
- Gestion des droits d’accès par utilisateurs ( Confidentialité, Intégrité )
- Protection de l’intégrité des données ( Qui peut ajouter des données, qui peut modifier les données ) rwx-rwx-rwx
- Authentification des utilisateurs OpedID Oauth2
Les utilisateurs doivent disposer d’un mot de passe sécurisé:
Minimum de caractères, Majuscule, Minuscule, Phrase
Une gestion de renouvellement de mot de passe doit être mise en place et journalisé
Des groupes d’utilisateurs doivent être créés
Authentification centralisé
un serveur d’authentification par clients
Authentification des services et des sites