Chargement...
Identifier l’acteur. Contrôler ce qu’il peut faire.
L’identité établit qui un acteur prétend être. L’autorisation détermine les permissions disponibles pour une action donnée. DAROS maintient ces concepts séparés.
Principes d’identité et d’accès
Identité humaine
Les identités des opérateurs et administrateurs sont authentifiées selon les procédures configurées par l’organisation.
Identité des appareils
Les appareils gérés sont associés à un inventaire autorisé et distingués des actifs inconnus ou non vérifiés.
Permissions
Les rôles et politiques définissent les actions permises, les actifs concernés, les environnements et les approbations requises.
Administration
Les responsabilités administratives suivent le moindre privilège et une propriété organisationnelle documentée.
Révocation
Les accès et autorisations des appareils peuvent être examinés et retirés lorsqu’ils ne sont plus nécessaires ou que leur état change.
Confirmation humaine
L’identité seule n’autorise pas l’exécution sensible. Le contexte de risque et la politique peuvent exiger une approbation.
Responsabilités des administrateurs
- • Les responsables approuvent les rôles et le périmètre des politiques.
- • Les administrateurs gèrent les membres et les appareils autorisés dans ce périmètre.
- • Les opérateurs utilisent leurs droits uniquement pour les activités de sécurité autorisées.
- • Le personnel signale tout accès inattendu ou révoqué via le processus de sécurité établi.
Explore the trust model
Each domain of the DAROS trust architecture is documented in a dedicated page.
Trust Center
The DAROS trust model at a glance - philosophy, pillars, and verification.
Security Architecture
Access governance, protected connections, runtime boundaries, and tenant isolation.
Evidence
Decision records, operational history, and reviewable evidence.
Compliance
SOC 2, ISO 27001, NIST CSF, CIS Controls, GDPR, DORA - with roadmap.