|
La personne ou le système qui établit de nouvelles autorisations et privilèges pour les utilisateurs actuels dépend fortement du contexte. Il n'y a pas de réponse unique. Cela pourrait être :
* Un administrateur système : Il s’agit du scénario le plus courant, notamment dans les grandes organisations. Les administrateurs système ont le pouvoir de gérer les comptes d'utilisateurs et leurs droits d'accès.
* Un administrateur de sécurité : Dans les organisations dotées de rôles spécialisés, les administrateurs de sécurité peuvent être seuls responsables de la gestion des autorisations.
* Un administrateur de base de données (DBA) : Si les autorisations concernent une base de données, c'est souvent l'administrateur de base de données qui accorde et révoque l'accès.
* Un administrateur de domaine (dans les environnements Active Directory) : Dans les domaines Windows, les administrateurs de domaine ont le contrôle ultime sur les autorisations des utilisateurs.
* Administrateurs spécifiques aux applications : Certaines applications disposent de leur propre système d'autorisation intégré et les administrateurs de ces applications peuvent gérer l'accès des utilisateurs.
* Le responsable ou superviseur de l'utilisateur : Dans certaines organisations, le superviseur direct d'un utilisateur peut avoir le pouvoir d'accorder ou de modifier certaines autorisations au sein de son équipe ou de son service.
* Systèmes automatisés : Dans certains cas, les systèmes automatisés peuvent attribuer des autorisations en fonction de règles ou de scripts prédéfinis. Ceci est courant dans les déploiements à grande échelle ou dans les environnements cloud.
* L'utilisateur lui-même (libre-service) : Certains systèmes proposent des réinitialisations de mot de passe en libre-service et potentiellement des ajustements d'autorisations dans des limites définies.
En bref, la réponse dépend du système spécifique, de l’organisation et des politiques de sécurité en place.
|
