Tata Kelola Identitas dan Penyediaan

Tata kelola identitas adalah kerangka kebijakan, proses, dan teknologi yang mengelola identitas digital sepanjang siklus hidupnya—memastikan orang yang tepat memiliki akses yang tepat ke sumber daya yang tepat untuk alasan yang tepat. Tata kelola ini menjawab tiga pertanyaan penting: Siapa yang memiliki akses ke apa? Apakah mereka memang seharusnya memilikinya? Apa yang mereka lakukan dengan akses tersebut? Tata kelola identitas diwajibkan oleh peraturan seperti SOX, HIPAA, dan GDPR yang mengharuskan adanya kontrol akses yang dapat dibuktikan.

Siklus hidup identitas sering dijelaskan dengan model Joiner-Mover-Leaver (JML). Joiner adalah karyawan baru yang memerlukan penyediaan akun. Mover adalah karyawan yang berganti peran dan memerlukan penyesuaian akses—izin lama dihapus dan izin baru diberikan. Leaver adalah karyawan yang telah meninggalkan organisasi; semua akunnya harus segera dinonaktifkan dan pada akhirnya dihapus. Setiap transisi harus dipicu secara otomatis oleh sistem HR untuk mencegah keterlambatan yang menimbulkan celah keamanan.

Sistem tata kelola identitas menetapkan peran yang menggabungkan izin akses yang diperlukan untuk fungsi pekerjaan tertentu. Ketika seorang karyawan disediakan ke dalam suatu peran, karyawan tersebut otomatis menerima semua akses terkait. Penambangan peran menganalisis pola akses yang ada untuk menemukan peran yang mencerminkan fungsi bisnis sebenarnya, bukan kebetulan historis. Perancangan peran yang baik mengurangi jumlah keputusan akses yang harus dibuat manusia serta membuat peninjauan akses lebih cepat dan akurat.

Sertifikasi akses (peninjauan akses atau sertifikasi ulang) adalah proses berkala untuk meninjau dan menegaskan bahwa semua hak akses pengguna masih sesuai. Manajer atau pemilik sumber daya menerima daftar izin anggota tim mereka lalu mengonfirmasi atau mencabut setiap izin. Peninjauan akses secara berkala mencegah perluasan akses—akumulasi izin secara bertahap yang melampaui kebutuhan peran pengguna saat ini. Kepatuhan SOX dan SOC 2 biasanya mewajibkan peninjauan akses setiap triwulan atau setiap tahun.

Perluasan akses terjadi ketika karyawan mengakumulasi izin dari peran sebelumnya tanpa penghapusan akses lama. Pengguna yang berpindah dari bagian keuangan ke bagian rekayasa mungkin masih memiliki akses ke sistem penggajian—sehingga menimbulkan risiko keamanan sekaligus pelanggaran kepatuhan. Sistem IGA juga menerapkan Pemisahan Tugas (SoD) dengan mendeteksi dan mencegah kombinasi berisiko: pasangan izin yang jika digabungkan dapat memungkinkan penipuan (misalnya, pengguna yang dapat membuat sekaligus menyetujui pesanan pembelian).

SCIM (System for Cross-domain Identity Management) adalah API standar terbuka untuk mengotomatiskan penyediaan dan pencabutan penyediaan pengguna antara penyedia identitas (seperti Okta atau Azure AD) dan aplikasi target. Ketika HR membuat catatan karyawan baru, SCIM secara otomatis mengirimkan informasi tersebut ke semua aplikasi yang terhubung—membuat akun, menetapkan grup, dan mengatur atribut—sehingga tiket penyediaan manual tidak diperlukan dan waktu orientasi berkurang dari beberapa hari menjadi beberapa menit.

IAM (Identity and Access Management) adalah disiplin luas untuk mengelola identitas dan aksesnya, termasuk sistem autentikasi, SSO, dan MFA. IGA (Identity Governance and Administration) adalah bagian yang berfokus pada aspek tata kelola: siapa yang memiliki akses, apakah akses tersebut sesuai, dan bagaimana akses itu disertifikasi. IGA menambahkan kontrol berbasis kebijakan, persetujuan alur kerja, peninjauan akses, dan pelaporan audit di atas kemampuan penyediaan dan autentikasi sistem IAM dasar.

Account terlantar adalah account pengguna atau layanan yang tidak memiliki pemilik aktif saat ini—milik mantan karyawan, kontraktor, atau sistem yang sudah dinonaktifkan. Account terlantar merupakan risiko keamanan kritis karena mungkin masih memiliki akses istimewa, tidak ada pihak yang memantau penggunaannya, dan penyerang secara khusus memindainya sebagai titik masuk. Penonaktifan otomatis yang terhubung dengan peristiwa HR serta laporan audit account secara berkala merupakan pertahanan utama terhadap account terlantar.

Tata kelola identitas istimewa memerlukan kontrol tambahan di luar tata kelola dan administrasi identitas standar. Account dengan hak istimewa tinggi harus memiliki: account khusus yang terpisah untuk tugas istimewa (jangan pernah menggunakan kredensial admin untuk email), akses berbatas waktu yang kedaluwarsa secara otomatis, otorisasi oleh beberapa orang untuk tindakan kritis, serta pencatatan yang lebih lengkap dan ditinjau lebih sering daripada catatan akses standar. Banyak kerangka kerja kepatuhan secara eksplisit mewajibkan catatan teraudit atas semua permintaan dan persetujuan akses istimewa.

Platform tata kelola dan administrasi identitas terkemuka mencakup SailPoint IdentityNow (pemimpin industri untuk tata kelola dan administrasi identitas perusahaan), Saviynt (cakupan Cloud dan SaaS yang kuat), IBM Security Identity Governance, dan One Identity Manager. Penyedia Cloud menawarkan solusi bawaan: Azure AD Identity Governance menyediakan tinjauan akses dan pengelolaan hak akses. Platform-platform ini terintegrasi dengan sistem HR melalui SCIM dan API untuk mengotomatiskan seluruh siklus hidup identitas.

Tata kelola dan administrasi identitas secara langsung mendukung kepatuhan terhadap berbagai peraturan. SOX mewajibkan adanya kontrol yang dapat dibuktikan atas pihak yang dapat mengakses sistem keuangan serta jejak audit perubahan. HIPAA mewajibkan kontrol akses yang membatasi akses PHI hanya kepada personel yang berwenang serta catatan audit untuk semua akses. GDPR mewajibkan akses data dibatasi hanya bagi pihak yang memiliki tujuan yang sah. Platform tata kelola dan administrasi identitas menghasilkan catatan tinjauan akses, laporan hak akses, dan jejak audit penyediaan account yang diperlukan auditor.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa: tata kelola identitas mengelola siklus hidup bergabung-berpindah-keluar untuk memastikan akses selalu sesuai, tinjauan sertifikasi akses secara berkala memastikan bahwa izin masih memiliki dasar yang sah, dan SCIM mengotomatiskan penyediaan dan penonaktifan account untuk mencegah account terlantar serta mengurangi penundaan saat orientasi pengguna baru. Selanjutnya, kita akan membahas akses just-in-time dan kebijakan akses bersyarat.