Une stratégie de sécurité qui gère l’accès aux systèmes et aux ressources en définissant des politiques fondées sur les rôles ou les attributs des utilisateurs, les règles ou normes de l’organisation, ou les conditions environnementales