Définition simple
Une ACL définit les autorisations et interdictions applicables à une ressource, à un utilisateur ou à un flux réseau.
Définition technique
Access Control List peut désigner des règles de filtrage sur un routeur ou des entrées d'autorisation sur un fichier. L'ordre d'évaluation, les refus explicites et l'héritage des permissions dépendent du système concerné ; il faut les distinguer des groupes de sécurité.
À quoi cela sert ?
Contrôler l’accès aux fichiers, objets réseau, applications ou ressources système.
Exemple concret
Une ACL NTFS peut autoriser le groupe Comptabilité en modification et les autres utilisateurs en lecture seule.
Problèmes fréquents
- Droits hérités inattendus
- Accumulation d’entrées historiques
- Autorisation trop large accordée à Everyone
Termes associés
Concepts associés
À retenir : les ACL de fichiers gèrent les droits des identités ; les ACL réseau filtrent des flux. Vérifiez les règles héritées, les refus explicites et le principe du moindre privilège.