|
|
Sebelumnya telah disinggung bahwa SSO bisa dijalankan dengan bantuan SAML. Tidak hanya SAML, OpenID juga umum dipakai untuk menunjang teknologi SSO. Jika SAML banyak dipakai oleh perusahaan, OpenID sering dipakai oleh layanan yang dikunjungi oleh pengguna umum, seperti website. Ada juga konfigurasi SSO berbasis kerberos, kartu pintar, dan perangkat seluler. Berikut penjelasan lebih lengkap tentang kelima konfigurasi tersebut.
Protokol SSO ini termasuk sebagai standar terbuka. Ia memberikan otentikasi dan Photo Editing Services berbasis assertion (penegas) dalam bentuk XML. Standar ini paling banyak digunakan oleh aplikasi peranti lunak berbentuk layanan, seperti Salesforce, Github, Jira, ServiceNow, dan Workday.
Berikut alur otentikasi SSO berbasis SAML:
- Pengguna mengakses URL penyedia layanan
- Situs penyedia layanan (SP) membuat SAML <AuthnRequest>
- SP mengarahkan mesin peramban ke SSO URL dan menyerahkan SAML tersebut
- Mesin peramban mengarahkan pengguna ke SSO URL dengan membawa SAML
- Situs penyedia identitas (IdP) mengurai SAML request dan meminta otentikasi pengguna
- IdP memunculkan halaman login
- Pengguna memasukkan kredensial ke IdP
- IdP membuat SAML <response>
- IdP memberikan signed SAML <response> Assertion
- Mesin peramban melakukan Post signed SAML <response> ke SP
- SP melakukan verifikasi kemudian memberikan akses masuk ke pengguna.
|
|
發表於 22:38:11