Daftar Isi:
Definisi - Apa yang dimaksud dengan Kontrol Akses?
Kontrol akses adalah cara membatasi akses ke sistem atau sumber daya fisik atau virtual. Dalam komputasi, kontrol akses adalah proses dimana pengguna diberikan akses dan hak istimewa tertentu untuk sistem, sumber daya atau informasi.
Dalam sistem kontrol akses, pengguna harus menunjukkan kredensial sebelum mereka dapat diberikan akses. Dalam sistem fisik, kredensial ini dapat datang dalam berbagai bentuk, tetapi kredensial yang tidak dapat ditransfer memberikan keamanan paling besar.
Techopedia menjelaskan Kontrol Akses
Misalnya, kartu kunci dapat bertindak sebagai kontrol akses dan memberikan akses pembawa ke area rahasia. Karena kredensial ini dapat ditransfer atau bahkan dicuri, itu bukan cara yang aman untuk menangani kontrol akses.
Metode yang lebih aman untuk kontrol akses melibatkan otentikasi dua faktor. Orang yang menginginkan akses harus menunjukkan kredensial dan faktor kedua untuk menguatkan identitas. Faktor kedua dapat berupa kode akses, PIN atau bahkan pembacaan biometrik.
Ada tiga faktor yang dapat digunakan untuk otentikasi:
- Sesuatu yang hanya diketahui pengguna, seperti kata sandi atau PIN
- Sesuatu yang merupakan bagian dari pengguna, seperti sidik jari, pemindaian retina atau pengukuran biometrik lainnya
- Sesuatu yang menjadi milik pengguna, seperti kartu atau kunci
Untuk keamanan komputer, kontrol akses mencakup otorisasi, otentikasi, dan audit entitas yang mencoba mendapatkan akses. Model kontrol akses memiliki subjek dan objek. Subjek - pengguna manusia - adalah orang yang mencoba mendapatkan akses ke objek - biasanya perangkat lunak. Dalam sistem komputer, daftar kontrol akses berisi daftar izin dan pengguna yang kepadanya izin ini berlaku. Data tersebut dapat dilihat oleh orang-orang tertentu dan bukan oleh orang lain dan dikendalikan oleh kontrol akses. Ini memungkinkan administrator untuk mengamankan informasi dan menetapkan hak istimewa untuk informasi apa yang dapat diakses, siapa yang dapat mengaksesnya dan pada waktu apa ia dapat diakses.
