Apa Itu Login Terpusat (SSO)?

Karyawan biasanya memakai banyak aplikasi setiap hari, seperti email, sistem absensi, ERP, aplikasi layanan, dan portal internal. Setiap aplikasi sering punya akun dan kata sandinya sendiri. Akibatnya muncul banyak kata sandi yang sulit diingat, akun yang masih aktif setelah karyawan keluar, dan catatan akses yang tersebar. Login terpusat (single sign-on, SSO) menyelesaikan masalah ini dengan satu tempat untuk masuk.

Apa itu login terpusat

Login terpusat memungkinkan pengguna masuk sekali ke satu sistem identitas, lalu membuka aplikasi lain tanpa memasukkan kata sandi lagi. Sistem identitas ini menjadi sumber utama untuk menentukan siapa pengguna dan aplikasi apa yang boleh mereka akses.

Masalah yang sering muncul tanpa login terpusat

Kata sandi dibuat ulang di setiap aplikasi, sehingga sering lemah atau dipakai berulang.

Akun karyawan yang sudah keluar masih aktif di beberapa aplikasi.

Tidak ada catatan terpusat tentang siapa login ke aplikasi apa dan kapan.

Tim TI harus mengelola akun di banyak sistem secara manual.

Siapa yang membutuhkannya

Kebutuhan ini muncul di banyak jenis organisasi:

Rumah sakit yang memakai sistem terpisah untuk pendaftaran, rekam medis, farmasi, dan keuangan.

Pabrik yang menjalankan sistem produksi, gudang, dan kepegawaian di lokasi yang berbeda.

Perusahaan bisnis dengan CRM, ERP, dan aplikasi internal.

Instansi pemerintah dan institusi pendidikan yang melayani pegawai atau mahasiswa lewat banyak aplikasi.

Cara kerjanya secara sederhana

1. Pengguna membuka aplikasi yang dilindungi.

2. Aplikasi mengarahkan pengguna ke sistem login terpusat.

3. Pengguna masuk dengan kredensial dan verifikasi tambahan jika diwajibkan.

4. Sistem login mengirim token ke aplikasi menggunakan standar terbuka seperti OpenID Connect.

5. Aplikasi memeriksa token dan memberi akses sesuai hak pengguna.

Hal yang perlu dipertimbangkan sebelum menerapkan

Aplikasi mana saja yang akan masuk, dan siapa pemiliknya.

Siapa boleh mengakses aplikasi apa.

Bagaimana akun dibuat dan dinonaktifkan saat karyawan pindah atau keluar.

Bagaimana login dilindungi, misalnya dengan verifikasi dua langkah.

Bagaimana riwayat login dicatat dan disimpan.

Bagaimana pencabutan akses diterapkan, dan seberapa cepat perubahan itu berlaku di setiap aplikasi.

Tips memulai

Mulai dari satu atau dua aplikasi yang paling sering dipakai, lalu perluas secara bertahap.

Tentukan sumber data pengguna sejak awal, misalnya daftar karyawan dari bagian SDM.

Uji alur login dan pencabutan akses sebelum diterapkan ke seluruh pengguna.

Langkah selanjutnya

Summit SSO Portal menerapkan login terpusat berbasis standar OpenID Connect, dilengkapi launch ticket untuk membuka aplikasi dari portal. Hubungi tim Summit untuk membahas apakah pendekatannya sesuai dengan kebutuhan organisasi Anda.