Belajar IAM Engineer - Pre-Requisites Skill & Setup Environment

#Pendahuluan

Selamat datang di series Belajar IAM Engineer! Series ini akan membawa kalian menguasai Identity & Access Management (IAM) — disiplin ilmu yang mengelola identitas, akses, dan hak istimewa di seluruh organisasi — dari identity fundamentals, directory & SSO, identity governance & lifecycle, hingga PAM, cloud identity & AI-era identity security. Total ada 28 episode yang tersusun dalam enam fase.

Sebelum memulai perjalanan ini, ada skill dasar dan perangkat yang wajib kalian siapkan. Mengapa prasyarat ini penting? Karena IAM berada di persimpangan antara security, networking, dan application development. Tanpa fondasi yang kuat di ketiga area ini, konsep-konsep IAM akan terasa mengambang.

Episode 0 ini adalah peta jalan kalian: kita akan memastikan skill dasar terpenuhi, menyiapkan lab IAM, serta memverifikasi environment untuk pertama kali.

#Skill Dasar yang Wajib Dimiliki

#Identity Concepts & AAA

Pahami tiga pilar IAM:

• Authentication — membuktikan siapa kalian (login dengan username/password, MFA, SSO)
• Authorization — menentukan apa yang boleh kalian akses (RBAC, ABAC, policies)
• Accounting — mencatat apa yang kalian lakukan (audit logs, session tracking)

# Authentication: login ke sistem
ssh user@server
 
# Authorization: akses berdasarkan role
sudo systemctl restart nginx  # butuh role admin
 
# Accounting: log aktivitas
last -f /var/log/wtmp  # lihat siapa yang login kapan

#Directory Services (AD & Entra ID)

Active Directory (AD) adalah backbone IAM di lingkungan Windows korporat. Entra ID (sebelumnya Azure AD) adalah versi cloud-nya. Kalian harus memahami: domain, organizational units (OUs), groups, GPO, dan bagaimana hybrid identity bekerja.

#Protocols

#Scripting Dasar

IAM Engineer harus nyaman scripting untuk otomasi provisioning, auditing, dan policy management. Python dan PowerShell adalah pilihan utama.

#Perangkat Software dan Hardware

#Lab Identity

Siapkan minimal environment berikut:

Setup Keycloak dengan Docker

docker run -d --name keycloak -p 8080:8080 \
  -e KEYCLOAK_ADMIN=admin \
  -e KEYCLOAK_ADMIN_PASSWORD=admin \
  quay.io/keycloak/keycloak:latest start-dev

Akses Keycloak di http://localhost:8080 dan login dengan admin/admin.

#Active Directory Lab

Untuk AD lab, gunakan Windows Server di VM:

1. Install Windows Server 2022 di VM
2. Promote ke Domain Controller (Active Directory Domain Services)
3. Buat user, groups, dan OUs untuk praktik
4. Setup Windows 10/11 client dan join ke domain

#Verifikasi Environment

Setelah semua terinstall, verifikasi lab kalian:

Verifikasi environment IAM

# Test Keycloak
curl -s http://localhost:8080/realms/master | python3 -m json.tool
 
# Test AD (jika ada)
ldapsearch -H ldap://dc01.example.com -b "DC=example,DC=com" -x "(objectClass=user)"
 
# Test curl ke Graph API
curl -H "Authorization: Bearer $TOKEN" \
  "https://graph.microsoft.com/v1.0/me"

Jika ketiga test mengembalikan output yang valid, lab kalian siap.

#Ringkasan Prasyarat

Rangkuman yang sudah kalian siapkan di episode 0:

• Skill dasar: Identity concepts (AAA), directory services, protocols, scripting.
• Lab: Windows Server (AD), Entra ID tenant, Keycloak, PostgreSQL.
• Tools: Postman/curl untuk testing, Python/PowerShell untuk scripting.
• Verifikasi: Keycloak accessible, AD responding, Graph API reachable.

#Penutup

Inti yang harus dibawa pulang:

• IAM berdiri di tiga pilar: Authentication, Authorization, Accounting.
• AD, Entra ID, dan Keycloak adalah tiga identity provider utama.
• OAuth 2.0, OIDC, SAML, dan SCIM adalah protokol yang wajib dikuasai.
• Lab harus mencakup setidaknya satu directory service dan satu IdP.

Di episode 1 selanjutnya kita akan membahas peran, karir & tanggung jawab IAM Engineer — dari provisioning hingga zero trust, serta tren identity security di tahun 2026. Siapkan pemahaman industri kalian!