Dasar-Dasar IAM

Manajemen Identitas dan Akses (IAM) adalah disiplin yang memastikan identitas yang tepat memiliki akses yang tepat ke sumber daya yang tepat pada waktu yang tepat.

IAM merupakan tulang punggung keamanan organisasi.

Tiga konsep yang berbeda:

• Identifikasi: menyatakan siapa Anda (nama pengguna).
• Autentikasi: membuktikannya (kata sandi atau kunci).
• Otorisasi: menentukan hal yang boleh Anda lakukan.

Identitas mewakili suatu entitas: pengguna manusia, akun layanan, atau mesin.

Dalam sistem akses, identitas terautentikasi yang bertindak atas suatu sumber daya sering disebut subjek.

Identitas melewati suatu siklus hidup:

• Bergabung: disediakan saat seseorang bergabung.
• Berpindah: akses diperbarui saat peran berubah.
• Keluar: akses dicabut saat seseorang meninggalkan organisasi.

Kegagalan mencabut akses akan meninggalkan akun yatim yang berbahaya.

IAM memusatkan autentikasi sehingga pengguna membuktikan identitas satu kali kepada penyedia identitas (IdP) tepercaya.

Hal ini menghindari sistem kata sandi yang tersebar dan tidak konsisten di berbagai aplikasi.

Setelah terautentikasi, otorisasi menentukan izin.

Model yang umum mencakup RBAC (berbasis peran) dan ABAC (berbasis atribut), yang dibahas pada pelajaran berikutnya.

A ketiga dalam AAA (Autentikasi, Otorisasi, Pencatatan) adalah mencatat siapa melakukan apa.

Catatan audit mendukung penyelidikan, kepatuhan, dan pendeteksian penyalahgunaan.

Akun administrator dan root merupakan target bernilai tinggi. Manajemen Akses Istimewa (PAM) menambahkan kontrol ekstra:

• Peningkatan hak akses saat diperlukan
• Perekaman sesi
• Penyimpanan kredensial secara aman

Tidak semua identitas adalah manusia. Akun layanan, klien API, dan beban kerja juga memerlukan identitas.

Jumlahnya sering melebihi manusia, sehingga memerlukan rotasi kredensial dan pembatasan cakupan yang cermat.

Direktori menyimpan identitas dan grup secara terpusat. Contohnya adalah direktori berbasis LDAP dan direktori awan.

Aplikasi meminta data dari direktori, bukan memelihara daftar penggunanya sendiri.

Sebagian besar pembobolan melibatkan kredensial yang dicuri atau disalahgunakan. IAM yang kuat:

• Mengurangi permukaan serangan.
• Menegakkan kebijakan yang konsisten.
• Membuat akses dapat diaudit dan dicabut.

Apa perbedaan antara autentikasi dan otorisasi?

Anda telah mempelajari dasar-dasar IAM.

• Bedakan identifikasi, autentikasi, dan otorisasi.
• Kelola siklus hidup bergabung-berpindah-keluar.
• Lindungi identitas istimewa dan mesin, serta simpan catatan audit.

Selanjutnya, kita membandingkan model kontrol akses RBAC dan ABAC.