Kontrol Akses Dinamis: Didit dan Open Policy Agent (ID)

Keamanan yang DitingkatkanMengintegrasikan Didit dengan Open Policy Agent (OPA) menciptakan pertahanan yang tangguh, memungkinkan keputusan kontrol akses yang dinamis dan sadar konteks berdasarkan atribut identitas terverifikasi, bukan hanya peran statis.

Otorisasi Real-timeManfaatkan hasil verifikasi identitas instan Didit, termasuk Deteksi Keaktifan dan Verifikasi ID, untuk disalurkan ke OPA demi otorisasi real-time, memastikan hanya pengguna yang sah yang mendapatkan akses berdasarkan persyaratan kebijakan saat ini.

Otomatisasi KepatuhanGabungkan kemampuan Pemeriksaan AML dan Estimasi Usia Didit dengan OPA untuk secara otomatis menegakkan kepatuhan peraturan, mengurangi beban kerja manual, dan meminimalkan risiko di berbagai industri.

Arsitektur Fleksibel dan SkalabelDesain modular dan API-first Didit terintegrasi dengan mulus dengan OPA, menawarkan solusi fleksibel dan skalabel untuk menerapkan kebijakan otorisasi yang kompleks di berbagai aplikasi dan layanan tanpa ketergantungan pada vendor tertentu.

Pentingnya Kontrol Akses Dinamis dalam Aplikasi Modern

Dalam lanskap digital yang berkembang pesat saat ini, kontrol akses berbasis peran (RBAC) yang statis seringkali tidak memadai. Aplikasi modern memerlukan kontrol akses dinamis yang dapat beradaptasi dengan konteks real-time, perilaku pengguna, dan profil risiko yang berkembang. Di sinilah sinergi antara verifikasi identitas yang kuat dan mesin kebijakan yang canggih menjadi sangat penting. Bisnis perlu menjawab pertanyaan seperti: Apakah pengguna ini adalah orang yang mereka klaim? Apakah mereka cukup umur untuk layanan ini? Apakah mereka telah melewati pemeriksaan daftar pantauan? Dan berdasarkan jawaban-jawaban ini, tindakan spesifik apa yang diizinkan untuk mereka lakukan?

Mekanisme kontrol akses tradisional kesulitan untuk memasukkan data identitas yang bernuansa dan real-time semacam itu ke dalam keputusan otorisasi. Hal ini seringkali mengarah pada akses yang terlalu permisif, menciptakan kerentanan keamanan, atau akses yang terlalu ketat, menghambat pengalaman pengguna dan efisiensi operasional. Solusinya terletak pada pemisahan penegakan kebijakan dari kode aplikasi dan sentralisasi keputusan kebijakan berdasarkan informasi identitas yang kaya dan terverifikasi.

Open Policy Agent (OPA): Mesin Kebijakan Terpusat Anda

Open Policy Agent (OPA) adalah mesin kebijakan tujuan umum open-source yang memungkinkan penegakan kebijakan terpadu dan sadar konteks di seluruh tumpukan Anda. OPA memungkinkan Anda untuk mendefinisikan kebijakan sebagai kode (menggunakan bahasa deklaratifnya, Rego) dan menyerahkan keputusan otorisasi dari aplikasi dan layanan Anda. Ketika sebuah aplikasi perlu membuat keputusan otorisasi, aplikasi tersebut meminta OPA, menyediakan konteks yang relevan (misalnya, ID pengguna, sumber daya yang diakses, waktu). OPA kemudian mengevaluasi kebijakannya terhadap input ini dan mengembalikan keputusan (misalnya, izinkan/tolak).

Kekuatan OPA terletak pada fleksibilitasnya. OPA dapat menegakkan kebijakan untuk microservices, Kubernetes, pipeline CI/CD, gateway API, dan banyak lagi. Dengan mengeksternalisasi kebijakan, Anda memperoleh:

• Manajemen Kebijakan Terpusat: Semua kebijakan berada di satu tempat, membuatnya lebih mudah untuk dikelola, diaudit, dan diperbarui.
• Keamanan yang Ditingkatkan: Penegakan kebijakan yang konsisten di seluruh infrastruktur Anda mengurangi risiko kesalahan konfigurasi.
• Pengembangan Lebih Cepat: Pengembang dapat fokus pada logika aplikasi inti, menyerahkan keputusan kebijakan kepada OPA.
• Keputusan Dinamis: OPA dapat memasukkan data apa pun ke dalam evaluasi kebijakannya, membuatnya ideal untuk otorisasi sadar konteks.

Mengintegrasikan Didit untuk Konteks Identitas yang Kaya

Meskipun OPA menyediakan mesin kebijakan, ia membutuhkan data untuk membuat keputusan yang tepat. Di sinilah Didit, platform identitas berbasis AI, memainkan peran penting. Didit menawarkan seperangkat layanan verifikasi identitas modular yang dapat memberikan OPA atribut identitas yang kaya dan terverifikasi yang dibutuhkannya untuk kontrol akses dinamis. Bayangkan skenario di mana akses ke transaksi bernilai tinggi atau konten terbatas usia ditentukan bukan hanya oleh peran pengguna, tetapi oleh identitas terverifikasi real-time, status keaktifan, dan pemeriksaan kepatuhan mereka.

Misalnya, Verifikasi ID Didit (OCR, MRZ, barcode) dapat mengonfirmasi identitas pengguna terhadap dokumen resmi. Deteksi Keaktifan Pasif & Aktif memastikan pengguna adalah individu yang nyata dan hadir, mencegah deepfake dan serangan presentasi. Untuk kasus penggunaan tertentu, Estimasi Usia dapat menyediakan verifikasi usia yang menjaga privasi, penting untuk kepatuhan di industri seperti game online atau penjualan alkohol. Selanjutnya, Pemeriksaan & Pemantauan AML menyediakan data kepatuhan yang penting, menunjukkan apakah pengguna ada dalam daftar pantauan.

Dengan mengintegrasikan Didit, kebijakan OPA dapat dibuat untuk memanfaatkan titik data terverifikasi ini. Sebuah kebijakan mungkin menyatakan: “Izinkan akses ke layanan keuangan hanya jika ID pengguna terverifikasi, pemeriksaan keaktifan berhasil, dan mereka tidak ada dalam daftar pantauan AML mana pun.” Ini membawa dimensi baru keamanan dan kepatuhan pada strategi kontrol akses Anda.

Implementasi Praktis: Didit + OPA dalam Tindakan

Mengimplementasikan Didit dengan OPA melibatkan beberapa langkah kunci:

1. Lakukan Verifikasi Identitas dengan Didit: Ketika pengguna mendaftar atau mencoba mengakses sumber daya yang dilindungi, aplikasi Anda memulai alur verifikasi menggunakan API Didit. Ini bisa melibatkan Verifikasi ID, Deteksi Keaktifan, atau Pemeriksaan AML, tergantung pada kebutuhan Anda. Didit menyediakan hasil real-time, termasuk status verifikasi, skor kecocokan wajah, skor keaktifan, estimasi usia, dan hasil AML.

2. Simpan Atribut Terverifikasi: Atribut terverifikasi yang dikembalikan oleh Didit disimpan di basis data profil pengguna Anda atau penyimpanan identitas khusus. Data ini menjadi bagian dari konteks yang akan dievaluasi OPA.

3. Definisikan Kebijakan di OPA (Rego): Tulis kebijakan OPA yang merujuk pada atribut terverifikasi ini. Sebagai contoh:

   package myapp.authz
   
   default allow = false
   
   allow {
       input.method == "GET"
       input.path == ["products"]
   }
   
   allow {
       input.method == "POST"
       input.path == ["financial_transaction"]
       input.user.is_verified_id == true
       input.user.liveness_passed == true
       not input.user.on_aml_watchlist
       input.user.age >= 18
   }
   

   Dalam contoh ini, aturan allow kedua menunjukkan bagaimana OPA menggunakan is_verified_id, liveness_passed, on_aml_watchlist, dan age—semua atribut yang dapat disediakan oleh Didit—untuk memberikan akses ke transaksi keuangan.

4. Minta OPA untuk Otorisasi: Sebelum mengizinkan pengguna melakukan tindakan, aplikasi Anda mengirimkan kueri ke OPA, termasuk atribut terverifikasi pengguna (diambil dari penyimpanan identitas Anda) dan konteks tindakan yang diminta. OPA mengevaluasi kebijakan dan mengembalikan keputusan izinkan/tolak.

Arsitektur ini memastikan bahwa keputusan otorisasi selalu mutakhir dengan status identitas terverifikasi pengguna, memberikan keamanan dan kepatuhan yang tak tertandingi.

Bagaimana Didit Membantu

Didit berada pada posisi yang tepat untuk berfungsi sebagai penyedia data identitas untuk sistem kontrol akses dinamis berbasis OPA Anda. Platform Didit yang berbasis AI dan mengutamakan pengembang menawarkan beberapa keuntungan utama:

• Primitif Identitas Modular: Arsitektur modular Didit memungkinkan Anda memilih dan menentukan pemeriksaan verifikasi yang Anda butuhkan, baik itu Verifikasi ID, Deteksi Keaktifan Pasif & Aktif, Pencocokan Wajah 1:1 & Pencarian Wajah, Pemeriksaan & Pemantauan AML, atau Estimasi Usia. Setiap komponen menyediakan data granular yang dapat disalurkan ke kebijakan OPA.
• Akurasi Berbasis AI: Verifikasi bertenaga AI kami memastikan akurasi tinggi dan kemampuan deteksi penipuan, menyediakan OPA dengan data yang andal untuk keputusan penting.
• Pengalaman Mengutamakan Pengembang: Dengan API yang bersih dan sandbox instan, mengintegrasikan Didit ke dalam sistem Anda yang sudah ada untuk mengekstrak atribut identitas adalah hal yang mudah dan efisien.
• KYC Inti Gratis & Harga Fleksibel: Didit menawarkan KYC Inti Gratis, memungkinkan Anda untuk mulai membangun verifikasi identitas yang kuat tanpa biaya di muka. Model bayar per pemeriksaan berhasil kami, tanpa biaya pengaturan, memastikan skalabilitas dan efisiensi biaya.
• Alur Kerja yang Terorkestrasi: Selain API mandiri, Konsol Bisnis tanpa kode Didit memungkinkan Anda untuk mengorkestrasi alur kerja verifikasi yang kompleks, memastikan semua titik data identitas yang diperlukan dikumpulkan dan diverifikasi sebelum diteruskan ke OPA.

Dengan memanfaatkan Didit, Anda dapat memastikan bahwa konteks identitas yang dievaluasi OPA selalu akurat, terkini, dan komprehensif, yang mengarah pada keputusan kontrol akses yang lebih aman dan patuh.

Siap untuk Memulai?

Siap melihat Didit beraksi? Dapatkan demo gratis hari ini.

Mulai verifikasi identitas secara gratis dengan tingkat gratis Didit.