Identity & Access Management

Identity & Access Management

Manajemen identitas (manajemen ID) adalah proses organisasi untuk mengidentifikasi, mengotentikasi dan mengotorisasi individu atau kelompok orang untuk memiliki akses ke aplikasi, sistem atau jaringan dengan mengaitkan hak-hak pengguna dan pembatasan dengan identitas yang telah ditetapkan. Identitas yang dikelola juga dapat merujuk ke proses perangkat lunak yang membutuhkan akses ke sistem organisasi..

Manajemen identitas mencakup mengautentikasi pengguna dan menentukan apakah mereka diizinkan mengakses sistem tertentu. Manajemen ID bekerja bersama dengan sistem manajemen akses identitas (sistem IAM). Manajemen identitas difokuskan pada otentikasi, sedangkan manajemen akses ditujukan untuk otorisasi.

Manajemen ID menentukan apakah pengguna memiliki akses ke sistem, tetapi juga menetapkan tingkat akses dan izin yang dimiliki pengguna pada sistem tertentu. Sebagai contoh, seorang pengguna mungkin diizinkan untuk mengakses suatu sistem tetapi dibatasi dari beberapa komponennya.

Tujuan utama manajemen identitas adalah untuk memastikan bahwa hanya pengguna yang diautentikasi yang diberikan akses ke aplikasi, sistem, atau lingkungan TI tertentu yang untuknya mereka diotorisasi. Ini termasuk kontrol atas penyediaan pengguna dan proses orientasi pengguna baru seperti karyawan, mitra, klien dan pemangku kepentingan lainnya. Manajemen identitas juga mencakup kontrol atas proses otorisasi sistem atau izin jaringan untuk pengguna yang ada dan offboarding pengguna yang tidak lagi berwenang untuk mengakses sistem organisasi.

Tata kelola identitas, kebijakan dan proses yang memandu bagaimana peran dan akses pengguna harus dikelola di lingkungan bisnis, juga merupakan aspek penting dari manajemen identitas. Tata kelola identitas adalah kunci untuk berhasil mengelola sistem manajemen akses berbasis peran.

Manajemen identitas

/Authentication /Manajemen identitas

Manajemen identitas (manajemen ID) adalah proses organisasi untuk mengidentifikasi, mengotentikasi dan mengotorisasi individu atau kelompok orang untuk memiliki akses ke aplikasi, sistem atau jaringan dengan mengaitkan hak-hak pengguna dan pembatasan dengan identitas yang telah ditetapkan. Identitas yang dikelola juga dapat merujuk ke proses perangkat lunak yang membutuhkan akses ke sistem organisasi.

Manajemen identitas mencakup mengautentikasi pengguna dan menentukan apakah mereka diizinkan mengakses sistem tertentu. Manajemen ID bekerja bersama dengan sistem manajemen akses identitas (sistem IAM). Manajemen identitas difokuskan pada otentikasi, sedangkan manajemen akses ditujukan untuk otorisasi.

Manajemen ID menentukan apakah pengguna memiliki akses ke sistem, tetapi juga menetapkan tingkat akses dan izin yang dimiliki pengguna pada sistem tertentu. Sebagai contoh, seorang pengguna mungkin diizinkan untuk mengakses suatu sistem tetapi dibatasi dari beberapa komponennya.

Tujuan utama manajemen identitas adalah untuk memastikan bahwa hanya pengguna yang diautentikasi yang diberikan akses ke aplikasi, sistem, atau lingkungan TI tertentu yang untuknya mereka diotorisasi. Ini termasuk kontrol atas penyediaan pengguna dan proses orientasi pengguna baru seperti karyawan, mitra, klien dan pemangku kepentingan lainnya. Manajemen identitas juga mencakup kontrol atas proses otorisasi sistem atau izin jaringan untuk pengguna yang ada dan offboarding pengguna yang tidak lagi berwenang untuk mengakses sistem organisasi.

Tata kelola identitas, kebijakan dan proses yang memandu bagaimana peran dan akses pengguna harus dikelola di lingkungan bisnis, juga merupakan aspek penting dari manajemen identitas. Tata kelola identitas adalah kunci untuk berhasil mengelola sistem manajemen akses berbasis peran.

Pentingnya manajemen identitas

Manajemen identitas adalah bagian penting dari rencana keamanan perusahaan, karena terkait dengan keamanan dan produktivitas organisasi.

Di banyak organisasi, pengguna diberi lebih banyak hak akses daripada yang mereka butuhkan untuk menjalankan fungsinya. Penyerang dapat memanfaatkan kredensial pengguna yang dikompromikan untuk mendapatkan akses ke jaringan dan data organisasi. Dengan menggunakan manajemen identitas, organisasi dapat melindungi aset perusahaan mereka terhadap banyak ancaman termasuk peretasan, ransomware, phishing, dan serangan malware lainnya.Sistem manajemen identitas dapat menambahkan lapisan perlindungan tambahan dengan memastikan kebijakan dan aturan akses pengguna diterapkan secara konsisten di seluruh organisasi.

Sistem manajemen identitas dan akses (identity and access management – IAM) dapat memberikan framework yang mencakup kebijakan dan teknologi yang diperlukan untuk mendukung pengelolaan identitas elektronik atau digital. Banyak sistem IAM saat ini menggunakan identitas gabungan, yang memungkinkan satu identitas digital untuk diautentikasi dan disimpan di berbagai sistem yang berbeda.

Sistem IAM juga dapat digunakan untuk menggunakan teknologi sistem masuk tunggal (single sign-on – SSO) untuk secara signifikan mengurangi jumlah kata sandi yang dibutuhkan pengguna; SSO menggabungkan pendekatan identitas gabungan dengan menggunakan satu login dan kata sandi untuk membuat token otentikasi yang dapat diterima oleh berbagai sistem dan aplikasi perusahaan. Dikombinasikan dengan otentikasi multifaktor serta kebijakan keamanan yang dapat ditegakkan seperti prinsip privilege paling rendah (POLP), yang memberi pengguna hanya akses yang mereka butuhkan untuk memenuhi peran mereka, perusahaan dapat menurunkan risiko pelanggaran keamanan.

Tantangan penerapan manajemen identitas

Untuk berhasil menerapkan manajemen identitas, suatu perusahaan harus dapat merencanakan dan berkolaborasi di seluruh unit bisnis. Organisasi yang menetapkan strategi manajemen identitas dengan tujuan yang jelas, proses bisnis yang jelas dan penerimaan dari para pemangku kepentingan pada awalnya akan lebih mungkin berhasil. Manajemen identitas bekerja paling baik ketika TI, keamanan, sumber daya manusia, dan departemen lain terlibat.

Sistem manajemen identitas harus memungkinkan perusahaan untuk secara otomatis mengelola banyak pengguna dalam situasi dan lingkungan komputasi yang berbeda secara real time. Hanya saja tidak layak untuk secara manual menyesuaikan hak akses dan kontrol akses untuk ratusan atau ribuan pengguna. Selain itu, otentikasi harus sederhana bagi pengguna untuk melakukan, mudah untuk menyebarkan dan mengamankan TI.

Salah satu tantangan utama penerapan manajemen identitas adalah manajemen kata sandi. Fungsi membuat, memperbarui, dan menghapus kata sandi dapat memiliki biaya nyata yang ingin dikurangi oleh organisasi. Akibatnya, profesional TI harus menyelidiki teknik yang dapat mengurangi dampak masalah kata sandi ini di perusahaan mereka.

Demi alasan keamanan, alat untuk mengelola manajemen identitas harus dijalankan sebagai aplikasi pada alat atau server jaringan khusus, baik di tempat atau di cloud. Inti dari sistem manajemen identitas adalah kebijakan yang menentukan perangkat dan pengguna mana yang diizinkan di jaringan dan apa yang dapat dicapai pengguna, tergantung pada jenis perangkat, lokasi, dan faktor lainnya. Semua ini juga tergantung pada fungsi konsol manajemen yang tepat, termasuk definisi kebijakan, pelaporan, peringatan, alarm dan persyaratan manajemen dan operasi umum lainnya. Alarm mungkin dipicu, misalnya, ketika pengguna tertentu mencoba mengakses sumber daya yang mereka tidak memiliki izin. Pelaporan menghasilkan log audit yang mendokumentasikan kegiatan spesifik apa yang dimulai.

Banyak sistem manajemen identitas menawarkan integrasi direktori, dukungan untuk pengguna kabel dan nirkabel, dan fleksibilitas untuk memenuhi hampir semua persyaratan kebijakan keamanan dan operasional. Karena bring your own device (BYOD) sangat strategis saat ini, fitur hemat waktu seperti onboarding dan provisi perangkat otomatis, dukungan untuk berbagai sistem operasi seluler dan verifikasi status perangkat otomatis menjadi lebih umum.

.

Contoh Software IDM