PIP (Policy Information Point)

Informations possibles

• attributs d'identité (service, fonction, habilitation) ;
• classification de la ressource ;
• organisation ou entité de rattachement ;
• informations de risque ;
• relation entre le sujet et la ressource ;
• environnement (réseau, poste, horaire).

Il n'existe pas d'architecture de sources imposée : un PIP peut interroger un annuaire, votre IGA, un référentiel de données, une base métier ou un service de scoring.

Exemple

Pour décider si un agent peut exporter un dossier client, le PDP a besoin de la classification du dossier et du pays de la destination. La requête ne contient que l'identifiant du dossier et l'adresse ; le PIP récupère la classification dans le référentiel de données et le pays dans une table de destinations.

Pourquoi ce terme compte en sécurité agentique

Une requête émise par un agent contient rarement tout le contexte utile, et elle ne doit pas être la seule source de ce contexte : un agent manipulé pourrait fournir un attribut faux. Récupérer les attributs sensibles auprès d'une source faisant autorité réduit ce risque. La qualité de la décision dépend alors de la fraîcheur et de l'exactitude de ces sources.