Single Sign-On (SSO) memungkinkan pengguna masuk ke beberapa aplikasi melalui satu sistem identitas, sehingga tidak harus memasukkan kredensial terpisah untuk setiap layanan. SSO banyak digunakan organisasi untuk menyederhanakan pengalaman login dan mengelola akses secara terpusat. Namun, konsentrasi akses juga membuat identitas utama perlu dilindungi dengan lebih serius.
Gambaran cara kerja SSO
Secara umum, pengguna membuka aplikasi yang mempercayai penyedia identitas. Jika belum memiliki sesi, aplikasi mengarahkan pengguna ke penyedia tersebut untuk autentikasi. Setelah autentikasi berhasil, penyedia identitas mengirim respons atau token yang divalidasi oleh aplikasi sesuai protokol dan konfigurasi yang benar. Implementasi dapat menggunakan standar seperti SAML atau OpenID Connect; keduanya memiliki alur dan format berbeda.
Manfaat bagi pengguna dan pengelola
- Lebih sedikit proses login berulang untuk aplikasi yang terintegrasi.
- Kebijakan MFA dan autentikasi dapat dikelola secara konsisten.
- Akses pegawai dapat dicabut dari satu sistem saat peran berubah atau masa kerja berakhir.
- Audit akses dan penerapan kebijakan dapat lebih terpusat.
Risiko yang perlu dikelola
Akun penyedia identitas menjadi target bernilai tinggi. Jika akun tersebut diambil alih, penyerang mungkin memperoleh akses ke banyak aplikasi yang terhubung. Kesalahan konfigurasi, aplikasi dengan izin berlebihan, sesi yang terlalu lama, serta proses pemulihan yang lemah dapat menambah risiko. SSO juga tidak otomatis menghapus kebutuhan akan kontrol akses di dalam masing-masing aplikasi.
Kontrol yang disarankan
- Wajibkan MFA yang kuat, terutama untuk administrator dan akun dengan akses sensitif.
- Gunakan hak akses minimum dan tinjau aplikasi terhubung secara berkala.
- Cabut akses segera saat pengguna tidak lagi memerlukannya.
- Terapkan kebijakan sesi, perangkat, dan lokasi berdasarkan risiko dan kebutuhan organisasi.
- Pantau aktivitas login, perubahan metode pemulihan, serta pemberian izin aplikasi.
- Uji prosedur pemulihan dan siapkan akun darurat yang dikendalikan secara ketat.
SSO sejalan dengan prinsip verifikasi berulang dan akses minimum, bukan berarti seluruh sistem otomatis tepercaya. Baca artikel Nazuaf tentang prinsip Zero Trust untuk memahami mengapa identitas, perangkat, dan konteks permintaan tetap perlu dinilai. Untuk login tanpa kata sandi, artikel mengenai passkey membahas opsi autentikasi lain yang dapat tersedia pada penyedia identitas.
Kapan SSO cocok digunakan?
SSO paling bermanfaat ketika organisasi memakai banyak aplikasi, membutuhkan proses masuk dan pencabutan akses yang konsisten, serta memiliki kemampuan mengelola penyedia identitas. Untuk individu atau tim sangat kecil, manfaatnya harus dibandingkan dengan kompleksitas penyiapan dan dukungan.
Kesimpulan
SSO dapat meningkatkan kemudahan dan tata kelola akses, tetapi menjadikan akun pusat sangat penting. Terapkan MFA, hak akses minimum, pemantauan, dan pemulihan yang teruji agar kemudahan login tidak menjadi satu titik kegagalan.
PENGALAMAN BARU Coba tampilan baru Penasaran dengan pengalaman membaca Nazuaf versi modern? Coba tampilan baru yang dirancang agar nyaman dibaca dari ponsel dan pc. Buka versi modern dan lanjutkan membaca artikel ini. Jelajahi tampilan baru Nazuaf versi modern · Ketuk kartu untuk mencoba