Aduana Digital de Defensa Argentina
Créer un accès ADDA
← Manuel ADDA

adda-access/1.1.0 · mis à jour le 9 juil. 2026

ADDA Access : appareils, sessions et tunnels

Comment gérer la confiance des appareils, les sessions, les politiques et les tunnels sans perdre la continuité.

ADDA Access réunit les appareils, sessions, politiques, clés, routes et tunnels pour assurer la continuité d'accès selon des critères de confiance.

L'exploitation ne s'arrête pas à l'ouverture ou à la fermeture d'une session. Il faut aussi comprendre si l'appareil a perdu sa posture, si le tunnel s'est dégradé, si la politique est obsolète ou si un identifiant ne mérite plus confiance.

Ce guide aide à relier l'évaluation Access à Login Shield, API Shield, incidents, tasks et evidence afin qu'une mesure sensible reste explicable et réversible.

Liste de contrôle

  • • Examiner les appareils, sessions et politiques avant de révoquer l'accès.
  • • Confirmer si le tunnel ou l'appareil a perdu son score de confiance.
  • • Enregistrer une evidence ou une task lorsque la mesure affecte la continuité opérationnelle.

Démarrage rapide

  1. 1. Consultez d'abord l'état général d'Access pour voir la couverture, la confiance et les peers dégradés.
  2. 2. Examinez ensuite les appareils ou sessions pour localiser l'origine de la perte de confiance.
  3. 3. Si la mesure affecte la continuité, ouvrez une task ou un incident avant de fermer définitivement.

Flux opérationnel

Mesurer la posture

Examinez le nombre d'appareils, de sessions actives, de politiques et de tunnels à risque.

Déterminer si le problème est généralisé ou ponctuel.

Isoler la cause

Déterminez si le risque provient de l'appareil, de la session, du peer ou de la politique.

Appliquer la plus petite mesure qui résout le problème.

Coordonner la continuité

S'il faut fermer, faire tourner ou révoquer, reliez la mesure aux tasks, incidents ou evidence.

Préserver la continuité et l'auditabilité.

flowchart LR
  S1["Mesurer la posture"]
  S2["Isoler la cause"]
  S3["Coordonner la continuité"]
  S1 --> S2
  S2 --> S3

Validateurs et contrôles

Ils exécutent une lecture contextuelle de cette surface et proposent des étapes à visée opérationnelle.

Examiner l'état Access

Renvoie les signaux Access actuels et les articles associés.

Croiser Access avec la connexion

Se concentre sur la continuité d'accès face aux tentatives d'authentification sensibles.

Exemples

Payload pour créer ou mettre à jour une session

{
  "deviceId": "device_demo_001",
  "policyId": "policy_ops_001",
  "memberId": "member-demo-001",
  "riskScore": 48
}

Problèmes fréquents

  • • Fermer des sessions sans considérer les politiques ou la continuité peut perturber des opérations légitimes.
  • • Maintenir un faible score de confiance sans task ni incident rend les décisions répétées difficiles à expliquer.

Actions suggérées

  • • Escaladez vers un incident si le problème concerne plusieurs appareils, tunnels ou peers.
  • • Utilisez evidence si vous révoquez un identifiant ou interrompez une continuité importante.

Reason codes utiles

SESSION_RISK

La session active présente des caractéristiques qui justifient un confinement.

Examiner la politique, l'appareil et la continuité avant de fermer.

ACCESS_DEVICE_LOW_TRUST

L'appareil a perdu sa confiance opérationnelle.

Renforcer la vérification ou revoir la posture de l'appareil.

TUNNEL_DEGRADED

Le tunnel ou le peer présente une dégradation ou un risque.

Évaluer une rotation, un confinement ou un changement de route.

Dictionnaire de score

trustScore

Confiance de l'appareil selon sa posture et son activité.

deviceRisk

Risque cumulé lié à l'agent, au tunnel et aux sessions.

sessionsActive

Nombre de sessions actives associées à l'appareil.

Notes de protocole

  • • Une continuité sûre vaut mieux qu'une révocation précoce sans coordination.

Historique de l'article

9 juil. 2026

Nouvel article opérationnel Access axé sur la continuité, la confiance et l'escalade.