INSTITUT PERTANIAN BOGOR DKSI PROSEDUR OPERASIONAL BAKU Single Sign On
Kode
: POB-SJSK-008
Tanggal Berlaku
: 01/01/2013
Nomor Revisi
: 03
1. Tujuan •
Meningkatkan layanan sistem informasi di IPB dengan memberikan fasilitas single login untuk semua aplikasi
•
Membuat sebuah layanan login terpusat sehingga pengelolaan username, password serta aplikasi menjadi lebih mudah
2. Ruang Lingkup •
Prosedur operasi baku ini mencakup prosedur pengajuan aplikasi yang akan memanfaatkan fasilitas SSO, ketentuan umum penggunaan SSO dan prosedur pemasangan SSO pada aplikasi
3. Definisi •
Single Sign On adalah teknologi yang memungkinkan pengguna untuk login ke berbagai aplikasi dengan satu kali login (one login for all)
•
SAML (Security Assertion Markup Language) adalah protocol berbasis XML yang digunakan oleh Identity Provider (IdP) dan Service Provider (SP) untuk melakukan pertukaran otentikasi dan otorisasi
•
Identity Provider (IdP) adalah modul otentikasi yang melakukan identifikasi, otentikasi dan otorisasi terhadap username dan password yang dimasukan oleh user.
•
Service Provider (SP) adalah aplikasi yang memanfaatkan service dari IdP untuk mendapatakan informasi mengenai user yang ingin menggunakan service dari SP.
4. Ketentuan Umum Penggunaan SSO • Sistem single sign on (SSO) IPB menggunakan standard protokol SAML • Authentikasi sistem SSO IPB menggunakan ID-IPB yang tersimpan pada layanan direktori LDAP.
Dilarang memperbanyak dokumen ini tanpa izin pengendali dokumen dari DKSI IPB
1
INSTITUT PERTANIAN BOGOR DKSI PROSEDUR OPERASIONAL BAKU Single Sign On
Kode
: POB-SJSK-008
Tanggal Berlaku
: 01/01/2013
Nomor Revisi
: 03
• Proses authentikasi dan pertukaran key dalam sistem SSO IPB digambarkan pada gambar 1, berikut:
Gambar 1. Sequence diagram SSO IPB •
Sistem SSO dibatasi pada aplikasi berbasis web.
•
Sistem SSO hanya dapat diintegrasikan pada aplikasi-aplikasi terpusat yang dikembangkan oleh DKSI.
5. Prosedur Pengajuan Integrasi Aplikasi dengan SSO IPB a.
Pengembang yang ingin mengintegrasikan aplikasinya dengan SSO IPB harus mengajukan rencana integrasi aplikasi ke DKSI dengan mengisi form pengajuan SSO.
b. DKSI akan memberikan penjelasan terlebih dahulu mengenai arsitektur dari SSO IPB ke pihak pengembang. c.
Tim jaringan DKSI akan melakukan konfigurasi IdP pada aplikasi.
d. Tim pengembang harus menyesuaikan proses login pada aplikasi sesuai dengan protocol SAML.
Dilarang memperbanyak dokumen ini tanpa izin pengendali dokumen dari DKSI IPB
2
INSTITUT PERTANIAN BOGOR DKSI PROSEDUR OPERASIONAL BAKU Single Sign On
Kode
: POB-SJSK-008
Tanggal Berlaku
: 01/01/2013
Nomor Revisi
: 03
6. Prosedur Integrasi SSO pada SP: a. Copy-kan file “sso.rar” ke server tempat aplikasi berada. File “sso.rar” berisi konfigurasi dan yang digunakan oleh aplikasi agar dapat berperan sebagai Service Provider (SP). b. Lakukan extract terhadap file “sso.rar” dan taruh file hasil extract tersebut ke sebuah directory. c. Buatlah Alias pada web server dengan nama /sso yang mengacu pada
/sso/www d. Lakukan modifikasi terhadap kode program pada aplikasi agar dapat memanfaatkan return value yang diberikan oleh IdP sehingga user dapat login ke aplikasi. e. Lakukan modifikasi terhadap fungsi logout agar aplikasi dapat melakukan logout terhadap SP (diri sendiri) dan terhadap IdP.
Dilarang memperbanyak dokumen ini tanpa izin pengendali dokumen dari DKSI IPB
3
INSTITUT PERTANIAN BOGOR DKSI PROSEDUR OPERASIONAL BAKU Single Sign On
Kode
: POB-SJSK-008
Tanggal Berlaku
: 01/01/2013
Nomor Revisi
: 03
LAMPIRAN
Dilarang memperbanyak dokumen ini tanpa izin pengendali dokumen dari DKSI IPB
4
INSTITUT PERTANIAN BOGOR DKSI PROSEDUR OPERASIONAL BAKU Single Sign On
Kode
: POB-SJSK-008
Tanggal Berlaku
: 01/01/2013
Nomor Revisi
: 03
_____________________________________________________________________________ FORMULIR PENGAJUAN INTEGRASI SSO DI LINGKUNGAN INSTITUT PERTANIAN BOGOR Unit Kerja
: _________________________________________
Nama Aplikasi (yang diajukan)
: _________________________________________
Alamat Aplikasi
: _________________________________________
Deskripsi Aplikasi
: _________________________________________
Sistem Authentikasi yang saat ini
:
digunakan (pilih salah satu)
LDAP Local Authentikasi
Nama Pengelola Domain (admin)
: _________________________________________
No. Telp/HP
: _________________________________________
Email:
: _________________________________________
Mengetahui, Pemohon,
____________________
Pimpinan Unit Kerja
____________________
Dilarang memperbanyak dokumen ini tanpa izin pengendali dokumen dari DKSI IPB
5
INSTITUT PERTANIAN BOGOR DKSI PROSEDUR OPERASIONAL BAKU Single Sign On
Kode
: POB-SJSK-008
Tanggal Berlaku
: 01/01/2013
Nomor Revisi
: 03
Dilarang memperbanyak dokumen ini tanpa izin pengendali dokumen dari DKSI IPB
6
