Un fichier ACL, en informatique, fait référence à un fichier de liste de contrôle d’accès. Il s’agit d’un fichier qui contient une liste d’autorisations attachées à un objet, généralement un fichier ou un répertoire. Ces autorisations spécifient quels utilisateurs ou groupes ont accès à l’objet et quelles actions ils peuvent effectuer, telles que lire, écrire, exécuter ou supprimer. Les fichiers ACL sont utilisés dans les systèmes d’exploitation et les systèmes de fichiers pour gérer et appliquer les politiques de sécurité concernant l’accès aux ressources.
Dans le logiciel, ACL signifie Access Control List. Il fait référence à un ensemble de règles ou d’autorisations qui déterminent les actions que les utilisateurs ou les processus sont autorisés à effectuer sur un système ou au sein d’une application. Les ACL sont couramment utilisées dans les systèmes d’exploitation, les bases de données et les périphériques réseau pour réguler l’accès aux ressources en fonction de l’identité de l’utilisateur ou du contexte de sécurité du processus demandant l’accès.
La création d’un fichier ACL implique généralement l’utilisation de commandes ou d’outils spécifiques fournis par le système d’exploitation ou l’application sur laquelle le fichier sera utilisé. Par exemple, dans les systèmes de type Unix, des commandes telles que chmod ou setfacl sont utilisées pour définir les autorisations et créer des ACL pour les fichiers et les répertoires. Sous Windows, vous pouvez créer des ACL à l’aide de l’onglet Sécurité de la boîte de dialogue des propriétés du fichier ou du dossier, où vous pouvez spécifier les utilisateurs, les groupes et leurs autorisations correspondantes.
Dans Active Directory (AD), ACL signifie également Access Control List. Il fait référence au descripteur de sécurité associé à chaque objet stocké dans AD, y compris les utilisateurs, les groupes, les ordinateurs et les unités organisationnelles (UO). L’ACL dans Active Directory définit les autorisations accordées ou refusées aux utilisateurs ou aux groupes pour accéder et manipuler ces objets. Il spécifie qui peut effectuer des opérations telles que la lecture d’attributs, la modification d’objets, la réinitialisation de mots de passe et la gestion des appartenances à des groupes au sein du domaine ou de la forêt AD. La gestion des ACL dans Active Directory est essentielle pour garantir la sécurité et contrôler l’accès aux ressources d’annuaire en fonction des politiques organisationnelles et des rôles des utilisateurs.