Sistem keamanan situs web yang terhubung ke internet harus direncanakan dan dipahami dengan baik agar dapat melindungi investasi dan sumer daya didalam situs web, harus ditentukan terlebih dahulu tingkat ancaman yang harus diatasi, dan resiko yang harus diambil maupun yang harus dihindari.
Access management adalah solusi yang menyediakan mekanisme-mekanisme untuk mengatur otentikasi dan otoritas user dan mengimplementasikan aturan-aturan terhadap access user untuk aplikasi dan data. Didalam proses acces management diperlukan beberapa policy untuk mendukung proses access management itu sendiri.
Pada penulisan TA ini dibahas tentang implementasi dan analisa sistem access management policy pada web based application. Sistem access management module yang ada dapat mengamankan sumberdaya website dengan menggunakan credential (userid dan password), melakukan filtering terhadap IP Address, pelacakan sumber penyerangan, pencegahan penyerangan password dan pemblokiran baik userid dan IP Address. Penambahan sistem access management policy kedalam sistem access management module akan dapat menambah keamanan sumber daya website, antara lain, pencegahan satu userid oleh lebih dari satu user dan meminimalkan kehilangan sumberdaya website.
Selama proses uji coba dilakukan, sistem access managemant policy dapat berjalan dengan baik sesuai dengan yang diharapkan.