Contrôle d’accès

Pourquoi les permissions par dossier ne suffisent pas

Les drives partagés accordent l’accès dossier par dossier. Cela fonctionne tant qu’un fichier n’appartient pas à plusieurs contextes à la fois. Une photo produit fait partie d’une campagne, d’une gamme, d’une sélection régionale et d’un dossier de presse. Pour donner accès à chaque public, les équipes la copient dans quatre dossiers, et les copies divergent : l’une est retouchée, l’une garde une licence expirée, l’une est supprimée par erreur.

Le contrôle d’accès au niveau du média garde un seul fichier et décide de l’accès à partir de deux éléments : qui fait la demande (son rôle, son équipe, son entreprise ou son domaine d’email) et ce qu’est le média (son type, son produit, sa campagne, sa collection ou son statut de droits). Il distingue aussi les actions. Une configuration courante laisse chaque collaborateur parcourir les aperçus de toute la photothèque, laisse l’équipe marque télécharger les originaux, et laisse les distributeurs télécharger uniquement des images au format web des produits en cours.

Les modèles de contrôle d’accès

Modèle	L’accès dépend de	Exemple dans un DAM
Basé sur les rôles (RBAC)	Le rôle de la personne	Les éditeurs importent des médias et modifient les métadonnées ; les lecteurs parcourent et téléchargent
Basé sur les groupes	L’appartenance à une équipe, une région ou un groupe de partenaires	Le groupe commercial nordique voit les tarifs nordiques
Basé sur les attributs (ABAC)	Les attributs de la personne et du média, combinés dans des règles	Les personnes dont l’email porte le domaine de l’agence peuvent télécharger les images étiquetées avec la campagne de l’agence
Basé sur le propriétaire	La personne à qui appartient le fichier	Un photographe partage une sélection avec une seule agence

Le contrôle d’accès basé sur les rôles est normalisé par ANSI INCITS 359-2004, et la publication NIST SP 800-162 (2014) décrit le contrôle d’accès basé sur les attributs. La plupart des DAM combinent les modèles : les rôles décident des fonctions qu’une personne peut utiliser, et les règles sur les attributs des médias décident des médias auxquels ces fonctions s’appliquent.

Ce que couvre une politique d’accès aux médias

• Visibilité : si le média apparaît ou non dans les résultats de recherche et les collections.
• Aperçu : un aperçu complet, un aperçu filigrané ou aucun aperçu.
• Téléchargement : si le fichier peut être téléchargé, et dans quelles tailles (l’original, ou seulement des déclinaisons au format web).
• Modification : changements de métadonnées, nouvelles versions, retouches par IA.
• Partage : si la personne peut envoyer le média hors de l’organisation par un lien ou un portail.
• Demandes : si une personne sans accès peut le demander au propriétaire du média ou à un administrateur.

Mettre en place le contrôle d’accès

1. Listez les publics avant les fichiers : collaborateurs, équipe marque, agences, distributeurs, presse, visiteurs publics, et ce dont chacun a besoin.
2. Accordez le minimum. Donnez à chaque public ce que son travail exige (le principe du moindre privilège), et gardez les invités sur les règles les plus strictes.
3. Fondez les règles sur les métadonnées comme le type de média, le produit, la campagne ou le statut de droits, pour que les nouveaux imports soient couverts dès qu’ils sont étiquetés. Un vocabulaire contrôlé garde ces valeurs cohérentes.
4. Testez une règle en vous plaçant du point de vue d’une personne précise avant sa mise en service.
5. Revoyez les accès quand des personnes partent ou qu’un contrat de partenaire se termine. Avec l’authentification unique, vous retirez l’accès d’une personne à un seul endroit.

Le contrôle d’accès dans Freedam

• Les rôles accordent des fonctions comme l’import, la modification des métadonnées, la suppression, le téléchargement, le partage et l’administration. Un rôle peut hériter des permissions d’un rôle parent.
• Les règles d’accès aux médias combinent des conditions sur la personne (groupe d’utilisateurs, rôle, domaine d’email ou invité d’un portail) et des filtres sur le média (champs de métadonnées, classe de média, collection, statut de workflow ou politique de droits). Les règles sont évaluées par ordre de priorité, et la première règle qui correspond à la fois à la personne et au média s’applique. Une règle qui ne peut pas être évaluée refuse l’accès.
• Chaque règle définit la visibilité, l’aperçu (complet, filigrané ou aucun), les tailles de téléchargement autorisées, la retouche par IA, et si un téléchargement exige la validation du propriétaire du média ou de l’équipe d’administration. Elle peut aussi demander aux personnes d’indiquer l’usage prévu, ou d’accepter un avis, avant de télécharger.
• Le testeur d’accès montre quelles règles correspondent à un utilisateur ou à un invité de portail donné, et si cette personne peut atteindre un média précis.
• Les visiteurs d’un portail de marque sont couverts par les mêmes règles, grâce à une règle invité intégrée que les administrateurs peuvent remplacer.
• Les liens de partage peuvent être publics, limités à des adresses email ou des domaines listés, protégés par mot de passe ou privés, avec une date de début, une date d’expiration, une taille de téléchargement maximale et un filigrane.
• Les personnes peuvent se connecter avec Google ou Microsoft, et les nouveaux comptes issus de domaines d’email listés reçoivent le rôle défini pour ce domaine.
• Les modifications des règles d’accès, des rôles et des groupes d’utilisateurs sont consignées dans le journal d’audit. La page gouvernance en donne une vue d’ensemble.

Questions fréquentes

Quelle est la différence entre authentification et contrôle d’accès ?

L’authentification confirme l’identité d’une personne, avec un mot de passe ou l’authentification unique. Le contrôle d’accès décide ce que cette personne peut faire une fois connectée. Un DAM a besoin des deux : l’authentification unique seule donnerait à chaque collaborateur le même accès à toute la photothèque.

Quelle est la différence entre RBAC et ABAC ?

Le contrôle d’accès basé sur les rôles accorde des permissions par rôle, comme éditeur ou lecteur. Le contrôle d’accès basé sur les attributs évalue des attributs de la personne et du média, comme le service, la région, la campagne ou le statut de la licence. Le RBAC est plus simple à mettre en place. L’ABAC gère les exceptions sans créer un rôle pour chacune.

Les partenaires et les agences ont-ils besoin de leurs propres comptes ?

Les agences qui importent des fichiers ou travaillent régulièrement dans la photothèque ont besoin de comptes dans leur propre groupe. Les distributeurs et la presse qui ne font que télécharger passent en général par un portail ou un lien de partage, régis par les règles invité, donc il n’y a pas de comptes à gérer.