Implementasi SSO (Single Sign On) pada Inhouse Aplikasi Ditjen Bea dan Cukai

Project saya kali ini adalah mengimplementasikan sistem SSO (single sign on) yang telah aku buat sebelumnya. Inti dari sistem SSO ini adalah sebagai tools untuk mengintegrasikan proses authentikasi user ketika mengakses banyak aplikasi. Manfaat yang paling besar yaitu kemudahan user dalam mengakses banyak aplikasi cukup dengan sekali login saja. Sistem SSO yang aku buat telah aku jelaskan secara singkat di postinganku sebelumnya yaitu :

1. https://ahsanfiles.wordpress.com/2011/02/20/step-by-step-membuat-server-single-sign-on-sso/
2. https://ahsanfiles.wordpress.com/2011/02/24/membangun-sso-server-untuk-implementasi-single-sign-on/
3. https://ahsanfiles.wordpress.com/2011/09/28/mengintegrasikan-banyak-sistem-user-management-menggunakan-single-sign-on-sso/

Sekilas tentang pengembangan aplikasi di Direktorat Jenderal Bea dan Cukai (DJBC)
DJBC adalah sebuah instansi pemerintahan di bawah Kementerian Keuangan yang bertugas melakukan pelayanan dan pengawasan terhadap lalu lintas perdagangan internasional di Indonesia. Bidang yang diawasi adalah Kepabeanan dan Cukai. DJBC Memiliki banyak aplikasi yang memiliki fungsi sendiri-sendiri.

Dalam rangka menuju sistem pelayanan yang canggih, high availability, high interoperability, scalable, secure dan easy acces maka DJBC dalam mengembangkan sistem aplikasinya menggunakan platform yang bisa memenuhi kebutuhan di atas. Salah satu pendekatannya adalah aplikasi baru yang dibangun berbasis web (bukan desktop) sehingga bisa diakses dari manapun asalkan ada jaringan internet dan intranet.

Mengintegrasikan banyak sistem user management menggunakan Single Sign On – SSO

Beberapa waktu yang lalu, aku ikut dalam pembahasan mengenai bagaimana cara mengintegrasikan user-user Sistem Indonesia National Single Window (INSW) yang tersebar di sekitar 17 Kementerian / Lembaga / Badan dimana user-user tersebut memiliki akses aplikasi di aplikasi inhouse dan sistem INSW. Masalah yang ingin dipecahkan agar bagaimana caranya, seorang user di kementerian ketika login ke aplikasi inhouse mereka maka ketika mengakses portal INSW tanpa melakukan login lagi. Jadi pembahasannya adalah membangun sistem SSO dengan multi user management.

Oh iya, user management itu apa sih ?
User Management adalah sebuah sistem database beserta aplikasinya yang berfungsi untuk menyimpan, mengatur dan mendefinisikan hak akses seorang user terhadap sebuah atau beberapa aplikasi. Contohnya seorang user akan memiliki akses terhadap aplikasi sebagai superuser atau user biasa, di sistem user managementlah data-data user ini diatur. Sistem user management juga memungkinkan melakukan pemberian atau pencabutan terhadap kewenangan seorang user.

Ternyata sistem SSO dengan banyak user management tidak semudah membuat sistem SSO dengan satu user management. Banyak aspek yang harus dipertimbangkan ketika akan menggabungkan proses authentikasi user yang sudah terdaftar pada masing-masing user management dimana kewenangan user tersebut pada setiap user management berbeda-beda. Kemudian juga effort yang harus dilakukan untuk mengubah alur login pada masing-masing aplikasi jangan terlalu besar. Karena jika effort yang dilakukan terlalu besar, bisa-bisa biyaya yang dikeluarkan akan membengkak.

Dalam project ini, terdapat kondisi sebagai berikut :

1. Sudah ada sistem insw yang diakses oleh banyak importir dan eksportir, 17an kementerian dan lembaga di seluruh indonesia. Yang mana dalam sistem insw tersebut, user-usernya sudah diatur dalam management

Membangun SSO Server Untuk Implementasi Single Sign ON

Ahsanfile SSO

Sebagai lanjutan artikelku mengenai tahapan-tahapan untuk mengimplementasikan SSO sendiri, berikut ini aku buat artikel khusus mengenai SSO Server. Ada beberapa hal yang aku sampaikan di sini yaitu :

1. Apa itu SSO Server ?
2. Fungsi SSO Server ?
3. Cara kerja SSO Server ?
4. Apa saja yang dibutuhkan untuk menginstall SSO Server ?
5. Dengan apa SSO Server bisa dibuat ?
6. Fitur apa saja yang disediakan / dipasang SSO ?

Sebelumnya mari kita lihat flow akses user aplikasi ke SSO Server dalam dua flow di bawah ini yaitu flow login dan flow logout.

Single Sign On