Manajemen Identitas & Akses (IAM)

IAM menjawab siapa boleh apa (SY0-701 3.6): - Authentication vs Authorization - Faktor: sesuatu yang kamu tahu, punya, tentang kamu - MFA = dua faktor berbeda jenis, bukan dua password Protokol & standar: - SSO: satu login untuk banyak aplikasi (SAML, OIDC) - LDAP: direktori terpusat - OAuth 2.0: delegasi izin (bukan autentikasi) - Federation: identitas lintas organisasi Prinsip: - Least privilege, separation of duties - Just-in-time access, bukan akses permanen - NIST SP 800-63B: panjang kalimat sandi lebih penting dari aturan komposisi rumit.