Daftar isi
Coba hitung berapa akun yang dipakai seorang pegawai dalam sehari: email kantor, aplikasi kepegawaian, aplikasi persuratan, aplikasi laporan, dan mungkin beberapa lagi. Setiap akun punya password sendiri. Akibatnya mudah ditebak: password ditulis di kertas, dipakai ulang di banyak aplikasi, atau sering lupa sehingga tim IT sibuk mengatur ulang
SSO hadir untuk mengatasi masalah ini
Apa itu SSO?
SSO adalah singkatan dari Single Sign-On. Dengan SSO, pegawai cukup login satu kali dengan satu akun untuk masuk ke banyak aplikasi sekaligus
Analoginya seperti kartu akses gedung. Satu kartu bisa membuka banyak pintu, tetapi setiap pintu tetap hanya terbuka bagi orang yang berhak. Pegawai tidak perlu membawa segenggam kunci, dan pengelola gedung cukup menonaktifkan satu kartu ketika seseorang tidak lagi bekerja di sana
Cara kerjanya secara sederhana
SSO bekerja dengan satu pusat identitas, yaitu sistem yang menyimpan akun dan memeriksa login. Aplikasi lain mempercayakan urusan login kepada pusat identitas ini:
- Pegawai membuka aplikasi A
- Aplikasi A mengarahkan pegawai ke halaman login pusat
- Pegawai login, idealnya dengan verifikasi dua langkah
- Pusat identitas memberi tahu aplikasi A bahwa pegawai ini sah, lalu pegawai langsung masuk
- Saat membuka aplikasi B, pegawai langsung masuk tanpa mengetik password lagi
Di balik layar, pertukaran ini memakai standar yang sudah umum, seperti SAML dan OpenID Connect. Karena standarnya terbuka, banyak aplikasi bisa dihubungkan ke pusat identitas yang sama
Manfaat SSO
- Bagi pegawai: cukup mengingat satu password yang kuat dan tidak perlu login berulang kali
- Bagi keamanan: verifikasi dua langkah dan aturan password cukup diterapkan di satu tempat
- Bagi tim IT: akun pegawai baru dibuat sekali, dan akses pegawai yang keluar dicabut sekali untuk semua aplikasi
- Bagi pimpinan: riwayat login tercatat terpusat sehingga lebih mudah diaudit
Risiko yang perlu diantisipasi
SSO membuat satu akun menjadi kunci banyak pintu. Karena itu, perlindungannya harus lebih serius:
- Wajib verifikasi dua langkah: jika password bocor, akun tetap tidak bisa dipakai tanpa faktor kedua
- Ketersediaan pusat login: jika pusat identitas berhenti, pegawai tidak bisa masuk ke aplikasi mana pun. Rancang cadangan dan pemantauannya sejak awal
- Hak akses tetap diatur per aplikasi: SSO memastikan siapa yang login, sedangkan apa yang boleh dilakukan di tiap aplikasi tetap perlu diatur
- Waspada halaman login palsu: penipu sering meniru halaman login. Pelajari cirinya di artikel cara mengenali email phishing
SSO berbeda dengan memakai password yang sama
Memakai password yang sama di semua aplikasi bukan SSO. Pada cara itu, password tetap tersimpan di banyak aplikasi, dan bocor di satu tempat berarti bocor di semua tempat. Pada SSO, password hanya diperiksa oleh pusat identitas, sedangkan aplikasi lain tidak pernah menyimpannya
Langkah menerapkan SSO di organisasi
- Inventaris aplikasi dan akun: catat aplikasi apa saja yang dipakai, siapa penggunanya, dan bagaimana cara login-nya saat ini
- Tentukan pusat identitas: bisa memanfaatkan layanan akun yang sudah dipakai organisasi, atau dipasang di server sendiri bila data identitas harus tetap berada di dalam organisasi
- Hubungkan aplikasi secara bertahap, dimulai dari aplikasi yang paling sering dipakai
- Sesuaikan aplikasi lama: aplikasi yang belum mendukung standar SSO perlu dimodifikasi atau diberi lapisan penghubung
- Aktifkan verifikasi dua langkah untuk semua akun
- Uji dan latih pengguna sebelum cara login lama dimatikan
Pekerjaan menghubungkan aplikasi ke pusat identitas termasuk dalam layanan modernisasi dan integrasi sistem, sama seperti menghubungkan data antaraplikasi lewat API. Setelah berjalan, pusat identitas perlu dipantau dan diperbarui secara rutin, yang bisa ditangani lewat pemeliharaan dan managed services
Kesimpulan
SSO membuat login lebih sederhana bagi pegawai sekaligus lebih aman dan mudah dikelola bagi organisasi. Kuncinya adalah pusat identitas yang andal, verifikasi dua langkah yang wajib, dan penerapan yang bertahap. Bagi organisasi dengan banyak aplikasi internal, SSO sering menjadi langkah modernisasi yang paling cepat terasa manfaatnya
