Single Sign-On (SSO) untuk Organisasi: Manfaat, Cara Kerja, dan Penerapannya

Single sign-on (SSO) memungkinkan pengguna masuk satu kali dengan satu akun untuk mengakses banyak aplikasi organisasi. Bagi kampus, instansi, dan perusahaan yang memakai banyak sistem, SSO mengurangi kata sandi yang harus diingat, mempercepat pemberian dan pencabutan akses, dan memudahkan penerapan autentikasi dua langkah secara terpusat.

Poin penting

• Satu akun untuk SIAKAD, LMS, email, e-office, dan aplikasi lain.
• Pencabutan akses pegawai atau mahasiswa yang keluar cukup dilakukan sekali.
• Autentikasi dua langkah bisa diwajibkan untuk semua aplikasi sekaligus.
• Standar umum: OpenID Connect dan SAML.

Masalah tanpa SSO

Di banyak organisasi, setiap aplikasi punya akun sendiri. Akibatnya pengguna memakai kata sandi yang sama di mana-mana atau menuliskannya di kertas, staf IT kewalahan mereset kata sandi, dan akun pegawai yang sudah keluar masih aktif di beberapa aplikasi karena terlupa dinonaktifkan.

Cara kerja SSO secara sederhana

1. Pengguna membuka aplikasi, misalnya LMS.
2. LMS mengarahkan pengguna ke halaman masuk penyedia identitas organisasi.
3. Pengguna masuk sekali, termasuk autentikasi dua langkah bila diwajibkan.
4. Penyedia identitas memberi tanda kepada LMS bahwa pengguna sudah terverifikasi.
5. Saat membuka aplikasi lain, pengguna tidak perlu masuk lagi selama sesinya masih berlaku.

Aplikasi tidak menyimpan kata sandi pengguna. Mereka hanya memercayai penyedia identitas.

Manfaat utama

• Keamanan: kebijakan kata sandi dan 2FA terpusat.
• Pengelolaan akun: penambahan dan pencabutan akses lebih cepat dan konsisten.
• Kenyamanan: pengguna tidak perlu mengingat banyak kata sandi.
• Jejak audit: aktivitas masuk tercatat di satu tempat.

Pilihan penyedia identitas

• Layanan yang sudah dipakai organisasi, seperti Google Workspace atau Microsoft 365.
• Penyedia identitas sumber terbuka yang dipasang di server sendiri.
• Layanan identitas terkelola dari pihak ketiga.

Pilihan bergantung pada aplikasi yang sudah ada, kebijakan data, dan kemampuan tim IT.

Langkah menerapkan

1. Inventarisasi aplikasi dan cara masuknya saat ini.
2. Rapikan data induk pengguna: satu identitas untuk satu orang.
3. Pilih penyedia identitas dan standar yang didukung aplikasi.
4. Mulai dari aplikasi yang paling banyak dipakai, misalnya email dan SIAKAD.
5. Wajibkan 2FA untuk akun dengan hak tinggi.
6. Sosialisasikan perubahan cara masuk kepada pengguna.

Pertimbangan penting

SSO menjadikan penyedia identitas sebagai titik penting. Pastikan ketersediaannya tinggi, ada akun darurat untuk admin, dan prosedur bila penyedia identitas sedang gangguan. Bila organisasi Anda sedang membangun sistem baru, minta dukungan SSO sejak awal agar tidak perlu ditambahkan belakangan.

SSO di kampus

Kampus adalah contoh organisasi yang sangat terbantu SSO karena mahasiswa memakai banyak aplikasi: SIAKAD, LMS, perpustakaan digital, email, dan aplikasi layanan. Setiap awal tahun ajaran ada ribuan akun baru, dan setiap wisuda ada ribuan akun yang harus diubah statusnya. Dengan SSO yang terhubung ke data induk mahasiswa di SIAKAD, akun dibuat dan diubah otomatis berdasarkan status akademik, sehingga staf IT tidak perlu mengelola akun satu per satu di setiap aplikasi.

Pengalaman pengguna

SSO yang baik terasa sederhana bagi pengguna:

• Satu halaman masuk dengan logo dan nama organisasi yang jelas, agar pengguna tidak tertipu halaman palsu.
• Pilihan reset kata sandi mandiri yang aman.
• Pesan yang jelas saat sesi berakhir.
• Tombol keluar yang mengeluarkan pengguna dari semua aplikasi, terutama di komputer bersama.

Risiko yang perlu diantisipasi

Karena satu akun membuka banyak aplikasi, pencurian satu akun berdampak lebih luas. Itulah alasan autentikasi dua langkah sebaiknya diwajibkan, minimal untuk staf dan admin. Latih juga pengguna mengenali halaman masuk palsu, karena penyerang sering meniru halaman SSO organisasi dalam serangan phishing.

Pelajari juga dasar keamanan akun dan 2FA dan integrasi antarsistem melalui API.