Identitas sebagai Perimeter Baru: Akses Bersyarat

Dalam Model Zero Trust, Identity adalah perimeter baru. Karena pengguna mengakses sumber daya dari mana saja — rumah, kedai kopi, Device seluler — batas Networks tidak bermakna sebagai jangkar Trust. Sebagai gantinya, setiap keputusan akses dibuat berdasarkan siapa yang meminta, dari Device apa, dan dalam kondisi apa. Penyedia Identity menjadi penjaga gerbang, bukan firewall.

Conditional Access adalah mesin Policy yang memberikan atau membatasi akses berdasarkan sinyal yang dievaluasi saat autentikasi. Alih-alih hanya memverifikasi nama pengguna dan kata sandi, Conditional Access mengevaluasi Condition: Apakah Device compliant? Apakah location diketahui? Apakah risk saat masuk meningkat? Apakah MFA terpenuhi? Hanya jika Condition terpenuhi, mesin Policy akan menerbitkan token akses. Jika Condition gagal, akses ditolak atau tantangan tambahan dipicu.

Kebijakan Conditional Access mengevaluasi beberapa kategori sinyal secara bersamaan. Sinyal pengguna/grup mengidentifikasi siapa yang meminta (Admin, tamu, kontraktor). Sinyal Device memeriksa status kepatuhan dari MDM. Sinyal Application mengidentifikasi App mana yang sedang diakses (sensitivitas tinggi vs. sensitivitas rendah). Sinyal Location membandingkan alamat IP dengan lokasi bernama dan Countries tepercaya. Sinyal risk saat masuk dari intelijen ancaman menandai pola login yang mencurigakan.

Policy Conditional Access menghasilkan salah satu dari beberapa hasil. GRANT mengizinkan akses, mungkin dengan Require seperti MFA atau Device compliant. BLOCK menolak akses sepenuhnya — misalnya, memblokir semua akses dari Countries berisiko tinggi. Kontrol Session dapat membatasi tindakan pengguna setelah akses diberikan: mewajibkan autentikasi ulang setelah waktu habis, memblokir unduhan, atau menerapkan mode hanya-baca di Application cloud.

Conditional Access berbasis Risk mengintegrasikan intelijen ancaman ke dalam keputusan akses secara real-time. Penyedia Identity seperti Azure AD Identity Protection memberikan skor risk pada sesi masuk berdasarkan sinyal seperti perjalanan mustahil (login dari dua negara dalam hitungan menit), penggunaan alamat IP yang diketahui berbahaya, basis Data kredensial yang bocor, dan pola perilaku anomali. Sesi masuk dengan risk tinggi dapat diblokir secara otomatis atau diwajibkan untuk memverifikasi ulang Identity.

Conditional Access dapat mewajibkan kepatuhan Device sebagai prasyarat untuk mengakses sumber daya Sensitive. Device compliant adalah Device yang terdaftar di MDM (Intune, Jamf), menjalankan versi OS yang didukung, mengaktifkan enkripsi disk, dan tidak memiliki kerentanan yang diketahui yang ditandai oleh EDR. Device yang tidak dikelola atau tidak compliant akan dialihkan ke portal pendaftaran, bukan diberikan akses — meskipun kredensial pengguna valid.

Location bernama dalam Conditional Access mendefinisikan rentang IP tepercaya — alamat IP kantor, Networks cabang, atau node keluar VPN. Policy dapat mewajibkan autentikasi tambahan (MFA) untuk setiap akses dari luar Location bernama, atau memblokir akses sepenuhnya dari Countries tertentu atau Networks proxy anonim. Hal ini menambahkan lapisan Location pada verifikasi Identity tanpa kembali ke cara berpikir tentang perimeter berbasis IP.

Token akses Traditional tetap valid selama masa berlakunya (sering kali satu jam), terlepas dari apa yang terjadi pada akun pengguna setelah token diterbitkan. Continuous Access Evaluation (CAE) memungkinkan penyedia sumber daya mencabut token hampir secara real-time ketika peristiwa kritis terjadi — akun dinonaktifkan, kata sandi diubah, atau pengguna ditandai berisiko. Application memeriksa validitas token selama Session, bukan hanya saat login, sehingga menutup celah ketika token yang telah disusupi tetap valid.

Organisasi sering perlu memberikan akses kepada mitra dan kontraktor tanpa membuat akun internal. Identity terfederasi memungkinkan penyedia Identity eksternal (Azure AD milik mitra, Google Workspace) mengautentikasi pengguna dan meneruskan klaim Identity yang telah diverifikasi. Kebijakan Conditional Access dapat diterapkan kepada pengguna terfederasi — mewajibkan MFA, membatasi jenis Device, atau membatasi Application yang dapat mereka akses — sehingga kendali tetap terjaga tanpa mengelola akun mereka secara langsung.

Selain memberikan atau memblokir akses, Conditional Access dapat menerapkan kontrol tingkat Session. Untuk App cloud yang terintegrasi dengan Microsoft Defender for Cloud Apps atau solusi CASB (Cloud Access Security Broker) serupa, Policy dapat membatasi hal-hal berikut: memblokir unduhan file pada Device yang tidak dikelola, mewajibkan autentikasi ulang setelah 8 jam tidak aktif, menampilkan peringatan saat mengakses Data Sensitive, atau mencegah penyalinan dan penempelan konten rahasia ke luar lingkungan Corporate.

Menerapkan Identity sebagai perimeter memerlukan integrasi beberapa teknologi: Identity Provider (IdP) yang mendukung protokol modern (SAML, OIDC), solusi MDM/EMM untuk Data kepatuhan Device, mesin Policy Conditional Access, dan autentikasi multifaktor sebagai baseline minimum. Tujuannya adalah memastikan tidak ada akses yang terjadi tanpa Identity dan postur Device yang terverifikasi, terlepas dari Location Networks — menghilangkan konsep Networks internal yang tepercaya.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini, Anda telah mempelajari bahwa Identity menggantikan perimeter Networks sebagai jangkar Trust utama dalam Zero Trust, Conditional Access mengevaluasi beberapa sinyal (pengguna, Device, Location, Risk) sebelum memberikan akses, dan kontrol Session serta Continuous Access Evaluation menjaga keamanan sepanjang Session akses, bukan hanya saat login. Selanjutnya, kita akan membahas Zero Trust Maturity Model untuk merencanakan penerapan di seluruh perusahaan.