ACL

Signifie « Access Control List ».

Une ACL est une liste des autorisations des utilisateurs pour un fichier, un dossier ou un autre objet de données. Les entrées d’une ACL indiquent quels utilisateurs et groupes peuvent accéder à un élément et quelles actions ils peuvent effectuer. Les ACL sont utilisées par les systèmes d’exploitation, les appareils réseau et les logiciels de gestion de bases de données pour aider à administrer l’accès aux ressources.

Les systèmes d’exploitation multiutilisateurs comme Windows, macOS et Linux utilisent les ACL pour gérer les autorisations des fichiers et des dossiers dans le système de fichiers. Ces ACL contrôlent l’accès des utilisateurs individuels et des groupes d’utilisateurs et déterminent les actions qu’ils peuvent effectuer. Sur les systèmes d’exploitation basés sur Unix, ces opérations comprennent la lecture, l’écriture et l’exécution ; les ACL de Windows prennent également en charge ces mêmes opérations et ajoutent les autorisations de modification et de contrôle total.

Les systèmes de gestion de bases de données utilisent les ACL pour contrôler la possibilité d’accéder au contenu d’une base de données et de le modifier. Une ACL de base de données gère l’accès aux objets de la base de données, comme une table ou une vue spécifique, ainsi qu’aux données elles-mêmes, dans les lignes et les colonnes d’une table. Les administrateurs de bases de données peuvent contrôler quels utilisateurs et groupes d’utilisateurs peuvent ajouter, mettre à jour et supprimer des données d’une base de données ; ils peuvent même masquer des champs spécifiques pour certains utilisateurs afin de garder certaines informations secrètes tout en autorisant l’accès à des données moins sensibles.

Les appareils réseau utilisent leurs propres ACL pour contrôler et filtrer le trafic réseau. Toutefois, au lieu de contrôler l’accès par utilisateurs et groupes, ils utilisent d’autres critères pour décider s’il faut autoriser le passage du trafic. Les critères courants comprennent l’adresse IP source et de destination, le numéro de port, le protocole ou même l’heure de la journée. Ces critères peuvent même être combinés pour contrôler très précisément le trafic réseau. Par exemple, un routeur peut être configuré à l’aide d’une ACL pour bloquer la vidéo en streaming pendant la nuit tout en laissant passer le trafic de navigation Web.