Towards Proactive Policies supporting Event-based Task Delegation

International audienceDelegation mechanisms are receiving increasing interest from the research community. Task delegation is a mechanism that supports organisational flexibility in the human-centric workflow systems, and ensures delegation of authority in access control systems. In this paper, we consider task delegation as an advanced security mechanism supporting policy decision. We define an approach to support dynamic delegation of authority within an access control framework. The novelty consists of reasoning on authorisation dependently on task delegation events, and specifies them in terms of delegation policies. When one of these events changes, our access policy decision may change proactively implying dynamic delegation of authority. Existing work on access control systems remain stateless and do not consider this perspective. We highlight such limitations, and propose a task delegation framework to support proactive enforcement of delegation policies

Une Approche Dynamique pour la Gestion des Politiques de Délégation dans les Systèmes de Contrôle d´Accès

National audienceLa délégation de tâche est un mécanisme qui permet d'obtenir une certaine flexibilité organisationnelle dans un système de gestion de workflow. Il permet également d'assurer une forme de délégation des autorisations dans un système de contrôle d'accès. Dans cet article, nous définissons une approche qui permet la délégation dynamique d'autorité dans un environnement de contrôle d'accès. La nouveauté consiste à raisonner sur les autorisation en fonction des évènements de délégation de tâche et de spécifier ces autorisations en terme de politiques de délégation. Lorsqu'un évènement de délégation est produit, la politique d'autorisation peut changer proactivement pour refléter les changements induits par la délégation d'autorité. Les travaux existants sur les systèmes de contrôle d'accès ne considèrent pas cette perspective. Nous montrerons ces limitations et proposons un cadre pour la délégation de tâche qui supporte la mise en place et le contrôle de politiques de délégation