Politique de contrôle d’accès PhotoRobot

Ce document définit la politique de contrôle d’accès de PhotoRobot. Il décrit comment PhotoRobot gère l’authentification, l’autorisation et les comptes utilisateurs. La politique de contrôle d’accès soutient le respect des obligations contractuelles de PhotoRobot en vertu de la DPA et de la SLA. 

‍

‍

Authentification

• SSO via Google Identity (OIDC)
• Aucun mot de passe local dans PhotoRobot Cloud
• Complexité des mots de passe et politiques MFA appliquées par Google

‍

‍

Autorisation (RBAC)

Les rôles incluent :

• Production
• Arrière-scène
• Retoucheur

L’accès est accordé sur la base de :

• Responsabilités professionnelles
• Principe du moindre privilège 
• Flux de travail d’approbation

‍

‍

Approvisionnement

• Comptes créés uniquement via SSO
• Accès accordé manuellement par un administrateur autorisé
• Toutes les affectations documentées

‍

‍

Déprovisionnement

• L’accès supprimé immédiatement après la fin ou le changement de rôle
• Checklist de débord appliqué
• Journaux tenus pour l’audit

‍

‍

Contrôles de session

• Expiration automatique de la session
• Temps d’attente au ralenti appliqué
• Réauthentification requise après l’expiration

‍

‍

Avis sur l’accès système

• Audits d’accès périodiques
• Examen des comptes inactifs
• Vérification du respect du privilège minimum

‍

‍

Accès API

• Clés API liées aux comptes de service
• Les touches tournaient régulièrement
• Autorisations attribuées aux ressources requises