Authentification en couches

Définition - Que signifie l'authentification par couches?

L'authentification par couches est une technique de gestion de la sécurité de l'information (SI) dans laquelle l'identité d'un individu ou d'un système est vérifiée par plus d'un processus d'authentification. Il fournit plusieurs niveaux d'authentification, en fonction de la transaction sous-jacente, du système ou de l'environnement opérationnel.

L'authentification multifacteur (MFA) et l'authentification à deux facteurs sont deux types d'authentification en couches.

Definir Tech explique l'authentification par couches

L'authentification par couches est un processus de gestion des identités et des accès qui est mis en œuvre dans un environnement fortement exposé aux risques et à la fraude. Il est généralement utilisé pour authentifier les individus avant d'accorder l'accès à un système particulier et nécessite au moins deux preuves d'identité pour la validation. Par exemple, une solution bancaire en ligne basée sur l'authentification en couches nécessite au moins deux informations d'identification, telles qu'un nom d'utilisateur et un numéro de sécurité sociale (SSN).

De même, en plus des informations d'identification personnelles, l'authentification par couches peut également conférer une authentification au niveau du dispositif, telle que la combinaison d'un nom d'utilisateur avec l'adresse de contrôle d'accès au support (MAC) d'un dispositif.

Une couche d'authentification peut également être interdépendante. Par exemple, les utilisateurs ne sont pas transférés vers la couche 2 tant qu'ils ne se sont pas authentifiés sur la couche 1.