Pertukaran Identitas Dinamis dengan Didit dan OPA untuk Kontrol Akses (ID)

Pisahkan Penegakan Kebijakan dari Logika AplikasiManfaatkan Open Policy Agent (OPA) untuk mengeksternalisasi keputusan otorisasi, memungkinkan manajemen terpusat dan pembaruan dinamis kebijakan akses tanpa memodifikasi kode aplikasi inti.

Manfaatkan Atribut Identitas DinamisIntegrasikan kemampuan verifikasi identitas komprehensif Didit untuk menyediakan atribut terverifikasi secara real-time (misalnya, usia, kebangsaan, status verifikasi) untuk digunakan dalam kebijakan OPA, memungkinkan kontrol akses yang sangat terperinci.

Raih Kontrol Akses TerperinciGabungkan bahasa kebijakan deklaratif OPA dengan data identitas Didit yang kaya untuk mengimplementasikan aturan otorisasi canggih yang beradaptasi dengan konteks pengguna dan atribut identitas yang terverifikasi.

Didit Menyederhanakan Penyediaan AtributPlatform modular berbasis AI Didit menyediakan cara yang mulus untuk mengumpulkan dan memverifikasi beragam atribut identitas, membuatnya mudah tersedia untuk kebijakan OPA, sekaligus menawarkan KYC Inti Gratis dan tanpa biaya pengaturan.

Tantangan Kontrol Akses Modern

Dalam lanskap digital yang kompleks saat ini, hanya mengetahui siapa pengguna (autentikasi) tidak lagi cukup. Organisasi semakin perlu mengetahui apa yang diizinkan untuk dilakukan pengguna, berdasarkan berbagai faktor, termasuk atribut identitas yang terverifikasi, informasi kontekstual, dan aturan bisnis. Di sinilah kontrol akses terperinci berperan. Kontrol Akses Berbasis Peran (RBAC) tradisional seringkali tidak memadai, kesulitan beradaptasi dengan kondisi dinamis atau memerlukan pembaruan yang sering dan merepotkan. Kebutuhan akan Kontrol Akses Berbasis Atribut (ABAC) sangat penting, tetapi mengimplementasikannya secara efektif memerlukan sistem yang kuat untuk mengumpulkan, memverifikasi, dan mempertukarkan atribut identitas.

Tantangan intinya terletak pada pemisahan logika otorisasi dari kode aplikasi, memastikan kebijakan konsisten di seluruh layanan, dan memanfaatkan data identitas real-time yang terverifikasi untuk membuat keputusan akses yang tepat. Tanpa solusi yang skalabel, mengelola otorisasi menjadi hambatan, menghambat kelincahan dan meningkatkan risiko keamanan.

Memperkenalkan Open Policy Agent (OPA) untuk Penegakan Kebijakan

Open Policy Agent (OPA) adalah mesin kebijakan sumber terbuka, tujuan umum yang memungkinkan penegakan kebijakan terpadu dan sadar konteks di seluruh tumpukan. OPA memungkinkan Anda untuk membongkar keputusan kebijakan dari layanan Anda ke mesin kebijakan khusus. Alih-alih mengkodekan aturan otorisasi ke dalam aplikasi Anda, Anda menanyakan OPA untuk keputusan. OPA mengevaluasi kebijakan yang ditulis dalam Rego, bahasa deklaratif tingkat tinggi, terhadap data yang disediakan oleh aplikasi Anda dan mengembalikan jawaban.

Arsitektur ini menawarkan beberapa keuntungan utama:

• Pemisahan: Memisahkan logika kebijakan dari kode aplikasi, menyederhanakan pengembangan dan pemeliharaan.
• Sentralisasi: Kebijakan dapat dikelola dan diperbarui secara terpusat, memastikan konsistensi di seluruh layanan mikro dan aplikasi.
• Fleksibilitas: Kekuatan ekspresif Rego memungkinkan kebijakan yang sangat kompleks dan dinamis berdasarkan data input apa pun.
• Kinerja: OPA dapat diterapkan sebagai sidecar atau daemon, menyediakan keputusan kebijakan latensi rendah.

Sebagai contoh, kebijakan OPA mungkin menyatakan bahwa pengguna hanya dapat mengakses sumber daya tertentu jika usia terverifikasi mereka di atas 18 tahun dan mereka berlokasi di wilayah tertentu. Namun, efektivitas kebijakan tersebut sangat bergantung pada kualitas dan kepercayaan atribut identitas yang dimasukkan ke OPA.

Peran Atribut Identitas Dinamis

Untuk bergerak melampaui RBAC statis dan mengimplementasikan ABAC terperinci yang sebenarnya, aplikasi memerlukan akses ke atribut identitas yang dinamis dan andal. Atribut ini dapat berkisar dari informasi demografi dasar hingga status verifikasi lanjutan. Bayangkan sebuah aplikasi yang perlu:

• Memberikan akses ke fitur perjudian hanya kepada pengguna yang usianya telah diverifikasi 21 tahun atau lebih (membutuhkan Estimasi Usia atau Verifikasi ID Didit).
• Mengizinkan transaksi keuangan hanya jika pengguna telah melewati Penyaringan AML dan dokumen identitas mereka (diverifikasi oleh Verifikasi ID termasuk OCR, MRZ, dan kode batang) valid.
• Membatasi akses ke konten tertentu berdasarkan negara tempat tinggal pengguna, diverifikasi melalui Bukti Alamat.
• Mengonfirmasi keaktifan pengguna (Keaktifan Pasif & Aktif) sebelum mengizinkan tindakan bernilai tinggi untuk mencegah penipuan deepfake.

Ini bukan peran statis; ini adalah atribut dinamis yang perlu dikumpulkan, diverifikasi, dan diperbarui secara real-time. Di sinilah platform verifikasi identitas yang kuat menjadi sangat diperlukan. Kemampuan untuk secara terprogram mengambil atribut terverifikasi ini dan memasukkannya ke dalam proses pengambilan keputusan OPA adalah landasan pertukaran atribut identitas dinamis.

Membangun Pertukaran Atribut Identitas dengan Didit dan OPA

Integrasi antara Didit dan OPA menciptakan sinergi yang kuat untuk kontrol akses yang dinamis dan terperinci. Begini cara kerjanya:

1. Verifikasi Identitas dengan Didit: Saat pengguna mendaftar atau mencoba tindakan yang memerlukan verifikasi, platform Didit mengumpulkan dan memverifikasi atribut identitas yang diperlukan. Ini dapat melibatkan Verifikasi ID untuk keaslian dokumen, Keaktifan Pasif & Aktif untuk pencegahan penipuan, Estimasi Usia untuk konten yang dibatasi usia, atau Penyaringan AML untuk kepatuhan.
2. Penyimpanan dan Pengambilan Atribut: Setelah diverifikasi, atribut ini disimpan dengan aman di Didit dan dapat diambil melalui API-nya yang bersih. Arsitektur modular Didit membuatnya mudah untuk memilih atribut yang tepat yang dibutuhkan untuk kebijakan tertentu.
3. Memasukkan Atribut ke OPA: Aplikasi Anda, setelah menerima permintaan akses, mengumpulkan data kontekstual yang relevan (misalnya, ID pengguna, sumber daya yang diminta, alamat IP). Kemudian ia menanyakan API Didit untuk mengambil atribut identitas terverifikasi yang diperlukan untuk pengguna.
4. Evaluasi Kebijakan OPA: Data gabungan ini (konteks + atribut yang diverifikasi Didit) kemudian dikirim sebagai input ke OPA. OPA mengevaluasi kebijakan Rego-nya terhadap input ini, menentukan apakah permintaan akses harus diizinkan atau ditolak.
5. Penegakan: Aplikasi Anda menerima keputusan dari OPA dan menegakkannya, memberikan atau menolak akses sesuai.

Ini menciptakan sistem otorisasi yang tangguh dan sangat mudah beradaptasi. Kebijakan dapat diperbarui di OPA tanpa menyebarkan kode aplikasi baru, dan keputusan akses selalu didasarkan pada atribut identitas terverifikasi terbaru dan paling akurat yang disediakan oleh Didit.

Bagaimana Didit Membantu

Didit berdiri sebagai platform utama untuk membangun pertukaran atribut identitas dinamis ini. Sebagai platform identitas berbasis AI dan berorientasi pengembang, Didit menyediakan blok bangunan penting untuk mengumpulkan dan memverifikasi berbagai atribut identitas, berintegrasi secara mulus dengan OPA untuk kontrol akses yang terperinci.

• Verifikasi Identitas Komprehensif: Didit menawarkan rangkaian produk lengkap termasuk Verifikasi ID (OCR, MRZ, kode batang), Keaktifan Pasif & Aktif, Pencocokan Wajah 1:1, Penyaringan & Pemantauan AML, Bukti Alamat, dan Estimasi Usia. Ini menyediakan data kaya dan terverifikasi yang diperlukan untuk kebijakan OPA yang canggih.
• Modular dan Berorientasi Pengembang: Arsitektur terbuka dan modular Didit berarti Anda dapat memilih komponen verifikasi yang tepat yang Anda butuhkan. API-nya yang bersih dan kotak pasir instan membuat integrasi menjadi mudah, memungkinkan Anda dengan cepat menyediakan atribut identitas ke OPA.
• Akurasi Berbasis AI: Memanfaatkan AI canggih, Didit memastikan akurasi tinggi dalam ekstraksi atribut dan deteksi penipuan, menyediakan data yang andal untuk keputusan otorisasi Anda.
• Alur Kerja Terorkestrasi: Dengan Konsol Bisnis tanpa kode Didit, Anda dapat mengorkestrasi alur kerja KYC yang kompleks yang mengumpulkan dan memverifikasi semua atribut yang diperlukan, yang kemudian dapat diekspos untuk konsumsi OPA.
• Hemat Biaya: Didit menawarkan KYC Inti Gratis dan model bayar per cek yang berhasil tanpa biaya pengaturan, menjadikannya solusi yang dapat diakses untuk bisnis dari semua ukuran.

Dengan menggunakan Didit, Anda memastikan bahwa atribut identitas yang dimasukkan ke dalam kebijakan OPA Anda tidak hanya ada, tetapi juga terverifikasi, akurat, dan terbaru, membentuk dasar sistem kontrol akses yang benar-benar aman dan dinamis.

Siap untuk Memulai?

Siap melihat Didit beraksi? Dapatkan demo gratis hari ini.

Mulai verifikasi identitas secara gratis dengan tingkat gratis Didit.