Dalam dunia keamanan digital dan Identity and Access Management (IAM), ada dua istilah penting yang sering dipakai: autentikasi dan otorisasi. Keduanya sama-sama penting, tapi tidak sama.

Banyak orang masih bingung membedakan keduanya. Nah, artikel ini akan menjelaskan perbedaan autentikasi dan otorisasi dengan bahasa sederhana dan contoh sehari-hari.

🔑 1. Apa Itu Autentikasi?

Autentikasi (authentication) adalah proses memastikan bahwa seseorang adalah benar-benar dirinya.

➡️ Tujuannya: Membuktikan identitas.

Contoh dalam kehidupan nyata:

  • Kamu masuk ke rumah dengan kunci yang sesuai

  • Login ke akun email dengan username dan password

  • Memindai sidik jari atau wajah di HP

📌 Dalam sistem IAM, autentikasi memastikan bahwa pengguna:

  • Memasukkan password yang benar

  • Menggunakan kode OTP yang valid

  • Login dari perangkat yang dikenal

🛡️ 2. Apa Itu Otorisasi?

Otorisasi (authorization) adalah proses menentukan apa saja yang boleh dilakukan oleh pengguna setelah mereka masuk.

➡️ Tujuannya: Memberikan atau membatasi hak akses.

Contoh dalam kehidupan nyata:

  • Setelah masuk kantor, hanya staf keuangan yang boleh akses data keuangan

  • Di perpustakaan digital, hanya admin yang bisa menghapus buku

📌 Dalam IAM, otorisasi memastikan bahwa:

  • Admin punya hak untuk mengelola semua data

  • Karyawan biasa hanya bisa lihat data yang diperlukan

  • Pengguna tidak bisa akses sistem yang tidak sesuai jabatannya

🆚 Perbandingan Sederhana

Perbedaan Autentikasi Otorisasi
Fungsi Mengecek siapa kamu Mengecek apa yang boleh kamu lakukan
Kapan dilakukan Saat login Setelah login
Contoh Memasukkan password Akses file tertentu atau fitur khusus
Fokus Identitas Hak dan izin

🧠 Ilustrasi Gampang

Bayangkan kamu mau masuk ke gedung kantor:

  • Autentikasi = Satpam di pintu mengecek kartu ID kamu.
    (✅ “Kamu memang karyawan.”)

  • Otorisasi = Hanya kamu yang boleh masuk ke lantai tempat kamu bekerja, bukan ke ruang server.
    (🔒 “Kamu hanya boleh ke lantai 3, bukan ke ruang data.”)

✅ Kesimpulan

  • Autentikasi = Kamu siapa? (Identitas)

  • Otorisasi = Kamu boleh ngapain? (Izin)

Keduanya adalah bagian penting dari sistem IAM untuk menjaga agar:
✅ Hanya orang yang benar yang bisa masuk
✅ Hanya orang yang tepat yang bisa mengakses data tertentu

Dengan autentikasi dan otorisasi yang baik, sistem jadi lebih aman, terkontrol, dan terlindungi dari risiko penyalahgunaan.

NAMA :MUHAMMAD ARKAM SABILILLAH
Nim: 23156201037
Jurusan: Sistem Komputer STIMIK Catur sakti Kendari