Manajemen Identitas dan Akses (IAM) adalah kerangka keamanan yang menyediakan sistem untuk otentikasi, otorisasi, dan manajemen pengguna. Ini digunakan untuk mengontrol dan mengamankan akses ke sistem komputer, jaringan, dan data atau sumber daya sensitif lainnya. IAM juga membantu organisasi mengelola identitas orang-orang dari berbagai sumber dengan aman, baik internal maupun eksternal, dan mengelola akses ke peran, sumber daya, layanan, dan aplikasi.
IAM terdiri dari tiga komponen inti: Otentikasi, Otorisasi, dan Manajemen. Otentikasi adalah proses verifikasi identitas pengguna, biasanya menggunakan nama pengguna dan kata sandi. Otorisasi adalah proses memverifikasi apakah pengguna diizinkan untuk mengambil tindakan tertentu pada sistem atau sumber daya. Terakhir, Manajemen adalah proses membuat, mengelola, dan melacak hak akses dan kredensial pengguna.
Sistem IAM biasanya diterapkan dalam suatu organisasi untuk memantau dan mengelola akses pengguna ke sistem, sumber daya, dan layanan dengan pendekatan yang dikenal sebagai Kontrol Akses Sumber Daya. Pendekatan ini mengharuskan pengguna untuk memiliki kredensial khusus untuk mengakses sumber daya tertentu. Hal ini membantu membatasi akses pengguna hanya pada sumber daya dan layanan yang diperlukan bagi mereka untuk menyelesaikan tugas dan aktivitas mereka.
IAM adalah pilar utama dalam pertimbangan keamanan bagi organisasi mana pun, memastikan akses aman ke data dan sumber daya sensitif. Dengan menerapkan sistem IAM, organisasi dapat memastikan kepatuhan terhadap persyaratan peraturan dan keamanan serta dapat memberikan lapisan pertahanan tambahan untuk melindungi data mereka.
