Memahami Dua Pendekatan Pengelolaan Akses dalam Sistem IAM

Dalam sistem keamanan informasi dan Identity and Access Management (IAM), penting bagi organisasi untuk mengatur siapa yang boleh mengakses apa. Ada dua pendekatan umum yang digunakan untuk mengelola hak akses, yaitu:

  1. Role-Based Access Control (RBAC)

  2. Attribute-Based Access Control (ABAC)

Keduanya memiliki tujuan yang sama — membatasi akses ke sistem, aplikasi, dan data — tetapi cara kerjanya berbeda.

✅ Apa Itu Role-Based Access Control (RBAC)?

RBAC (Role-Based Access Control) adalah metode pengaturan akses berdasarkan peran (role) seseorang dalam organisasi.

🧠 Cara Kerja RBAC:

  • Setiap pengguna diberi peran tertentu (misalnya: Admin, HR, Kasir, Mahasiswa).

  • Setiap peran memiliki hak akses yang sudah ditentukan.

  • Jika seseorang berubah peran, hak aksesnya akan ikut berubah.

📌 Contoh:

  • Peran “Admin” bisa melihat dan mengedit semua data.

  • Peran “Karyawan” hanya bisa melihat data gaji pribadinya.

  • Peran “Dosen” bisa mengakses sistem nilai mahasiswa.

✔️ Kelebihan RBAC:

  • Sederhana dan mudah dikelola.

  • Cocok untuk organisasi dengan struktur peran yang jelas.

  • Mudah diterapkan di banyak sistem.

❌ Kekurangan RBAC:

  • Kurang fleksibel dalam kondisi kompleks.

  • Tidak memperhitungkan faktor lain seperti waktu, lokasi, atau jenis data.

✅ Apa Itu Attribute-Based Access Control (ABAC)?

ABAC (Attribute-Based Access Control) adalah metode pengaturan akses berdasarkan atribut (ciri-ciri) dari pengguna, data, lingkungan, dan konteks tertentu.

🧠 Cara Kerja ABAC:

Akses diberikan berdasarkan aturan logika, misalnya:

“Jika pengguna adalah pegawai dan bekerja di divisi keuangan, dan mengakses dokumen pada jam kerja, maka izinkan akses.”

🔄 Atribut yang bisa digunakan:

  • Atribut pengguna: jabatan, departemen, usia, jenis kelamin, dll.

  • Atribut data: jenis file, tingkat kerahasiaan, tanggal dibuat.

  • Atribut lingkungan: waktu akses, lokasi, perangkat yang digunakan.

📌 Contoh:

  • Hanya dosen dari fakultas hukum yang bisa akses jurnal hukum.

  • Mahasiswa hanya bisa akses soal ujian pada tanggal tertentu.

  • Akses ke laporan keuangan hanya diberikan jika menggunakan jaringan kantor.

✔️ Kelebihan ABAC:

  • Sangat fleksibel dan dinamis.

  • Cocok untuk lingkungan modern dan kompleks (cloud, remote work).

  • Dapat memenuhi kebijakan keamanan yang ketat dan detail.

❌ Kekurangan ABAC:

  • Lebih sulit dikonfigurasi dan dikelola.

  • Membutuhkan sistem IAM yang lebih canggih.

  • Butuh tim IT yang memahami logika dan aturan kebijakan secara mendalam.

🆚 Perbandingan RBAC vs ABAC

Aspek RBAC ABAC
Dasar pemberian akses Berdasarkan peran Berdasarkan atribut dan kondisi
Contoh Admin, HR, Dosen Jabatan: Manager, Lokasi: Kantor, Waktu: 9–17
Fleksibilitas Kurang fleksibel Sangat fleksibel
Kompleksitas Mudah diatur dan sederhana Kompleks dan butuh logika aturan
Cocok untuk Struktur organisasi yang tetap dan formal Sistem modern, cloud, dan akses dinamis

🎯 Kapan Harus Menggunakan RBAC atau ABAC?

Gunakan RBAC jika:

  • Struktur peran di organisasi kamu jelas.

  • Sistem akses tidak terlalu rumit.

  • Butuh manajemen yang sederhana dan cepat.

Gunakan ABAC jika:

  • Perlu pengaturan akses yang fleksibel dan berdasarkan kondisi tertentu.

  • Kamu menggunakan banyak aplikasi cloud atau kerja jarak jauh.

  • Perlu mengikuti kebijakan keamanan dan regulasi yang kompleks.

🔐 Kombinasi RBAC + ABAC: Solusi Terbaik?

Banyak organisasi saat ini menggabungkan RBAC dan ABAC agar mendapatkan manfaat keduanya. Contohnya:

“Pengguna dengan peran HR boleh mengakses data gaji, tapi hanya jika menggunakan perangkat kantor dan login di jam kerja.”

Pendekatan ini disebut juga Policy-Based Access Control (PBAC).

✅ Kesimpulan

Baik RBAC maupun ABAC adalah bagian penting dari sistem IAM yang kuat.

RBAC lebih mudah diatur dan cocok untuk struktur organisasi sederhana.

ABAC menawarkan fleksibilitas tinggi untuk lingkungan kerja yang dinamis.

Keduanya bisa dikombinasikan untuk keamanan dan efisiensi yang maksimal.

NAMA :MUHAMMAD ARKAM SABILILLAH
Nim: 23156201037
Jurusan: Sistem Komputer STIMIK Catur sakti Kendari