Accès break-glass Break-glass access
Une procédure d'accès d'urgence qui contourne les contrôles habituels en cas de crise aiguë — « briser la vitre en cas d'incendie ». Un compte ou un flux très puissant qui donne un accès immédiat quand les systèmes normaux ne suffisent plus, entouré de garde-fous serrés.
Le problème : des contrôles stricts (JIT, MFA, circuits d'approbation) sont excellents — jusqu'au jour où quelque chose tourne si mal qu'ils bloquent eux-mêmes le sauvetage (le système d'identité est en panne, aucun approbateur n'est joignable, une panne en production exige un accès root sur-le-champ). Le break-glass est l'issue de secours préparée à l'avance : un compte ou une procédure très privilégiés, utilisables directement.
Puisqu'il contourne les protections, on l'entoure de contrôles forts : mot de passe conservé en lieu sûr (fractionné, dans un coffre), alarme immédiate à chaque usage, journalisation poussée, justification et revue systématiques après coup. On ne reste pas enfermé dehors en pleine crise, mais l'abus est dissuadé et toujours détecté. Un contrepoids utile aux dispositifs zero-trust et PAM, sinon un peu rigides.