Apa itu identity orchestration?

Di era transformasi digital, organisasi semakin banyak mengadopsi solusi software-as-a-service (SaaS), beralih ke lingkungan multicloud hybrid, dan menerapkan pekerjaan jarak jauh. Ekosistem TI perusahaan saat ini terdiri atas berbagai macam aplikasi dan aset berbasis cloud dan on premises yang melayani berbagai pengguna, mulai dari karyawan dan kontraktor hingga mitra dan pelanggan.

Menurut sebuah laporan, rata-rata departemen bisnis menggunakan 87 aplikasi SaaS yang berbeda^.1 Berbagai aplikasi ini sering kali memiliki sistem identitasnya sendiri, yang mungkin tidak mudah diintegrasikan satu sama lain. Akibatnya, banyak organisasi berurusan dengan lingkungan identitas yang terfragmentasi dan pengalaman pengguna yang canggung.

Sebagai contoh, seorang karyawan mungkin memiliki akun terpisah untuk sistem manajemen tiket dan portal manajemen hubungan pelanggan (CRM) perusahaan. Hal ini dapat membuat tugas sederhana, seperti menyelesaikan tiket layanan pelanggan, menjadi sulit. Pengguna harus menyulap identitas digital yang berbeda untuk mendapatkan detail tiket dari satu sistem dan catatan pelanggan yang terkait ke sistem lainnya.

Sementara itu, tim TI dan keamanan siber berjuang untuk melacak aktivitas pengguna dan menegakkan kebijakan kontrol akses yang konsisten di seluruh jaringan. Dalam contoh sebelumnya, karyawan dapat memiliki akses lebih banyak daripada yang diperlukan dalam sistem manajemen proyek, sementara izin CRM mereka terlalu rendah untuk mengakses catatan pelanggan yang mereka layani.

Peranti lunak identity orchestration membantu merampingkan manajemen identitas dan akses dengan mengatur layanan identitas dan autentikasi yang berbeda ke dalam alur kerja yang kohesif dan otomatis.

Semua alat bantu identitas perusahaan terintegrasi dengan peranti lunak orkestrasi, yang menciptakan dan mengelola koneksi di antara alat tersebut. Kemampuan ini memungkinkan organisasi untuk membangun arsitektur IAM khusus, seperti sistem masuk tunggal atau single sign-on (SSO) agnostik vendor, tanpa mengganti atau memperbaiki sistem yang ada.

Kembali ke contoh sebelumnya, organisasi dapat menggunakan platform identity orchestration untuk menghubungkan akun karyawan di manajemen tiket dan sistem CRM ke platform SSO dan mengikat semuanya ke direktori pengguna pusat. Dengan cara ini, pengguna dapat masuk ke SSO satu kali untuk mengakses kedua aplikasi, dan direktori pusat secara otomatis memverifikasi identitas mereka dan menerapkan izin akses yang tepat untuk setiap layanan.

Dalam teknologi informasi, orkestrasi adalah proses menghubungkan dan mengoordinasikan alat yang berbeda untuk mengotomatiskan alur kerja multilangkah yang kompleks. Misalnya, dalam bidang orkestrasi keamanan, sebuah organisasi mungkin merangkai gateway email yang aman, platform intelijen ancaman, dan peranti lunak antimalware untuk menciptakan alur kerja deteksi dan respons phishing otomatis.

Identity orchestration menghubungkan dan mengoordinasikan kemampuan alat bantu identitas yang berbeda untuk menciptakan alur kerja identitas yang terpadu dan efisien.

Alat bantu identitas adalah alat yang digunakan oleh organisasi untuk mendefinisikan, mengelola, dan melindungi identitas pengguna, seperti sistem verifikasi identitas dan platform manajemen identitas dan akses pelanggan.

Alur kerja identitas adalah proses dengan pengguna yang bergerak melalui alat bantu identitas. Contoh alur kerja identitas termasuk login pengguna, orientasi, dan penyediaan akun.

Alat bantu identitas tidak selalu terintegrasi dengan mudah, terutama ketika organisasi berurusan dengan alat bantu SaaS yang dihosting pada cloud yang berbeda atau mencoba menjembatani kesenjangan antara sistem on premises dan sistem berbasis cloud. Platform identity orchestration dapat menghubungkan berbagai alat bantu ini bahkan ketika mereka tidak dibangun untuk diintegrasikan.

Platform identity orchestration bertindak sebagai bidang kontrol pusat untuk semua sistem identitas dalam jaringan. Setiap alat bantu identitas terintegrasi dengan platform orkestrasi, menciptakan arsitektur identitas yang komprehensif yang disebut dengan susunan identitas.

Organisasi tidak perlu melakukan hardcode terhadap salah satu dari integrasi ini. Sebaliknya, platform orkestrasi menggunakan campuran konektor bawaan, antarmuka pemrograman aplikasi (API) dan standar umum seperti SAML dan OAuth untuk mengelola koneksi antar alat bantu.

Setelah sistem identitas dijalin ke dalam struktur identitas, organisasi dapat menggunakan platform orkestrasi untuk mengoordinasikan aktivitas mereka dan mengontrol cara pengguna bergerak di antara alat bantu selama alur kerja identitas. Yang terpenting, platform orkestrasi memisahkan autentikasi dan otorisasi dari masing-masing aplikasi sehingga memungkinkan terjadinya alur kerja identitas yang kompleks.

Seperti yang telah disebutkan sebelumnya, sistem identitas yang berbeda mungkin tidak dapat berbicara satu sama lain tanpa adanya solusi orkestrasi. Jika, misalnya, organisasi menggunakan alat manajemen hubungan pelanggan (CRM) dan sistem manajemen dokumen (DMS) dari vendor terpisah, setiap aplikasi mungkin memiliki sistem IAM sendiri.

Pengguna harus mengelola akun terpisah di setiap aplikasi. Untuk mengakses salah satu aplikasi, pengguna akan langsung masuk ke layanan tersebut. Autentikasi dan otorisasi akan terjadi di dalam sistem IAM masing-masing aplikasi yang berbeda dan tidak akan berpindah antar aplikasi.

Dengan solusi orkestrasi, segalanya menjadi berbeda. Ketika pengguna mengakses salah satu aplikasi, permintaan akan melewati solusi orkestrasi terlebih dahulu. Solusi ini merutekan permintaan ke layanan pemeriksaan identitas dan kontrol akses yang tepat, yang bisa berupa direktori pusat di luar kedua aplikasi.

Setelah pengguna diautentikasi dan disetujui oleh direktori pusat, platform orkestrasi memicu aplikasi agar pengguna masuk dengan izin yang tepat.

Untuk mengimplementasikan identity orchestration dalam praktiknya, organisasi menggunakan platform identity orchestration untuk membangun alur kerja identitas. Juga disebut “perjalanan pengguna”, alur kerja identitas adalah proses yang menentukan bagaimana pengguna bergerak melalui alat-alat identitas—dan bagaimana alat-alat tersebut saling berinteraksi—dalam situasi yang ditentukan, seperti saat masuk ke aplikasi.

Alur kerja bisa langsung atau relatif kompleks, dengan logika kondisional dan jalur percabangan. Hal ini dapat melibatkan banyak sistem yang berbeda, termasuk beberapa sistem yang tidak sepenuhnya dianggap sebagai alat identitas, seperti layanan email dan situs media sosial.

Solusi identity orchestration memungkinkan organisasi membangun perjalanan pengguna tanpa menulis kode baru. Solusi ini memiliki antarmuka visual, no-code, seret dan lepas yang dapat menentukan peristiwa, menghubungkan alat bantu identitas, dan membangun jalur pengguna.

Untuk memahami apa itu alur kerja identitas, mungkin membantu untuk melihat contoh. Berikut ini adalah alur kerja orientasi dan login karyawan baru yang dapat dibangun oleh organisasi melalui platform orkestrasi.

1. Pertama, karyawan baru membuat akun di portal SDM layanan-mandiri. Hal ini memicu alur kerja orientasi untuk dimulai.
   
   
2. Platform identity orchestration memicu pembuatan identitas pengguna unik untuk karyawan baru di layanan direktori pusat organisasi. Karyawan baru juga secara otomatis diberikan serangkaian hak akses berbasis peran.
   
   
3. Platform orkestrasi kemudian menyediakan akun untuk karyawan baru di semua layanan yang relevan, termasuk aplikasi yang akan mereka gunakan dalam pekerjaan dan sistem back-office seperti peranti lunak penggajian. Akun ini dikaitkan dengan identitas pengguna utama karyawan baru di direktori pusat.
   
   
4. Sekarang setelah karyawan berada dalam sistem, mereka dapat masuk ke aplikasi email perusahaan mereka. Alih-alih langsung melalui aplikasi email, permintaan login masuk ke platform orkestrasi.
   
   
5. Platform orkestrasi merutekan permintaan melalui sistem deteksi penipuan, yang mencari tanda-tanda perilaku yang mencurigakan. Karena karyawan baru ini masuk ke akun email mereka untuk pertama kalinya, mereka ditandai sebagai risiko yang lebih tinggi.
   
   
6. Selanjutnya, permintaan login dikirim ke platform SSO organisasi. Karena perekrutan baru ditandai sebagai risiko yang lebih tinggi, autentikasi adaptif dimulai. Perekrutan baru harus menggunakan autentikasi multifaktor (MFA) untuk masuk ke akun mereka.
   
   
7. Karyawan baru menyelesaikan tantangan autentikasi, dan mereka diautentikasi dan diotorisasi oleh direktori pusat. Platform orkestrasi menyampaikan informasi ini ke platform SSO, yang memungkinkan karyawan baru masuk ke akun email mereka—dan semua aplikasi lain di belakang SSO—dengan hak istimewa yang tepat.

Meskipun ada beberapa langkah di sini, namun perlu dicatat bahwa semua ini terjadi secara otomatis di latar belakang tanpa disadari oleh pengguna. Platform orkestrasi mengawasi proses dari awal hingga akhir. Selain itu, login di masa mendatang bahkan lebih efisien. Pengguna masuk ke SSO, yang sekarang mengenali mereka dan memberi mereka akses ke semua yang mereka butuhkan.

Platform identity orchestration tidak menggantikan sistem identitas yang ada. Mereka menciptakan koneksi antara sistem ini, memungkinkan berbagai aplikasi dan alat untuk bekerja bersama meskipun tidak dirancang untuk itu. Fungsi ini dapat membantu organisasi mengatasi beberapa masalah umum.