Banyaknya aplikasi yang sehari-hari digunakan tak jarang membuat pengguna lupa dengan akun dan password yang digunakan. Untuk memberikan keamanan dan mencegah peretasan, setiap aplikasi juga telah dibekali dengan sistem yang mengharuskan pengguna memasukkan email atau nama akun dankombinasi password.
Untuk memberikan kemudahan dan keamanan secara bersamaan, dibutuhkan solusi single sign-on yang dapat menjadi ‘gerbang’ ke akun di sejumlah aplikasi berbeda. Hanya dalam sekali tekan, Anda kini dapat mengakses akun dengan sistem layanan yang terintegrasi hanya dalam sekali login.
AWS Security menghadirkan solusi AWS Single Sign-On yang dapat membantu mengidentifikasi pengguna secara ketat dengan mengizinkan informasi kredensial untuk memberikan keamanan bagi akun Anda. Ketahui apa itu AWS Single Sign-On dan apa saja keuntungannya untuk keamanan akun bisnis Anda?
Apa itu AWS Single Sign-On?
AWS Single Sign-On (AWS SSO) adalah solusi untuk membantu Anda membuat atau menghubungkan identitas terkait pekerjaan Anda dalam satu kali di AWS dan mengelola akses secara terpusat di seluruh layanan AWS. Anda dapat memilih untuk mengelola akses hanya ke akun AWS atau aplikasi cloud.
Tak hanya itu, Anda juga dapat membuat identitas pengguna secara langsung di AWS SSO. Selain itu, Anda juga dapat mengaitkan akun dari Microsoft Active Directory atau penyedia identitas standar, seperti Okta Universal.
AWS SSO akan membantu Anda mendapatkan pengalaman administrasi secara terpadu untuk menentukan, menyesuaikan, dan menetapkan akses secara terperinci. Pengguna akan mendapatkan portal khusus untuk mengakses semua akun AWS yang ditetapkan, termasuk akses cepat ke masing-masing console akun AWS.
AWS SSO dapat dikonfigurasi secara fleksibel untuk digunakan secara bersamaan atau menggantikan manajemen akses akun AWS melalui AWS IAM. Anda dapat menghubungkan AWS SSO ke akun yang ada dan mengonfigurasi izin akses kepada pengguna ke akun AWS yang ditetapkan, aplikasi cloud, dan menambahkan aplikasi berbasis SAML (Secure Assertion Markup Language) lainnya.
Baca juga: 6 Alasan Industri Manufaktur Harus Adopsi Cloud dan Menggunakan Managed Service
Apa Keuntungan Menggunakan AWS Single Sign On?
Selain memudahkan mengakses akun tanpa perlu memasukkan kombinasi password untuk aplikasi berbeda, AWS SSO juga memberikan sejumlah keuntungan. Berikut tiga keuntungan menggunakan solusi AWS SSO.
Sentral untuk Membuat atau Menghubungkan Semua ID
Anda kini memiliki opsi untuk membuat satu ID dan grup di AWS SSO. Anda juga dapat mengintegrasikan akun per ID dan grup yang sudah ada dan Microsoft Active Directory Domain Services, Okta Universal Directory, atau penyedia standards-based identity lainnya. Dalam kasus lain, Anda juga dapat mengelola dan mengotentikasi pengguna untuk aplikasi atau layanan yang diinginkan dan AWS SSO akan mengotorisasinya ke akun AWS, aplikasi cloud, dan aplikasi berbasis SAML lain yang telah ditambahkan ke AWS SSO.
Kelola Akses ke Beberapa Akun AWS di Satu Tempat
Integrasi AWS Organizations memungkinkan Anda mengelola akses di beberapa akun tanpa melakukan penambahan pada akun secara satu per satu. Anda dapat menetapkan izin pengguna berdasarkan peran dan fungsi dalam pekerjaan, hingga melakukan penyesuaian untuk memenuhi persyaratan keamanan spesifik, dan menetapkan izin terperinci pada akun tertentu yang memerlukan akses. AWS SSO juga memungkinkan Anda memanfaatkan atribut pengguna, seperti pusat biaya, judul, atau penyimpanan lokal untuk attribute-based access control (ABAC).
AWS Organizations sendiri merupakan layanan untuk mengelola akun dan mengatur lingkungan secara terpusat sehingga memungkinkan Anda untuk mengonsolidasikan beberapa akun AWS menjadi organisasi yang dapat dibuat dan dikelola secara terpusat. AWS Organizations mencakup pengelolaan akun dan kemampuan tagihan secara terkonsolidasi untuk membuhi kebutuhan anggara, keamanan, dan kepatuhan bisnis yang lebih baik. Sebagai admin, Anda dapat membuat akun di perusahaan atau lembaga Anda dan mengundang akun lain untuk bergabung ke dalam organisasi.
Kelola Akses ke Aplikasi Cloud
Anda dapat dengan mudah mengontrol siapa yang memiliki akses ke aplikasi cloud dengan menggunakan kredensial direktori untuk masuk ke portal pengguna web AWS SSO. Di samping itu, AWS SSO juga memungkinkan Anda mendapatkan akses dalam sekali klik ke sejumlah aplikasi seperti Amazon SageMaker Studio, AWS Systems Manager Change Manager, dan aplikasi cloud seperti Microsoft 365 dan Salesforce Box.
AWS Systems Manager adalah solusi end-to-end pengelolaan dan operasional sumber daya AWS untuk meningkatkan visibilitas dan kontrol di cloud, on-premise, dan edge dalam skala besar. Sementara Amazon SageMaker Studio merupakan lingkungan pengembangan yang terintegrasi berbasis web untuk machine learning agar memudahkan Anda membangun, debug, menerapkan dan memantau model machine learning. SageMaker Studio menyediakan semua tool yang dibutuhkan untuk mengambil model dari eksperimen hingga produksi sambil meningkatkan produktivitas.
Bagaimana Cara Kerja AWS Single Sign-On?
Sumber: aws.amazon.com
Baca juga: Mengenal Multi-Factor Authentication dan Keuntungannya untuk Keamanan Bisnis Anda
Apa Kegunaan AWS Single Sign-On?
Banyaknya aplikasi dan layanan yang setiap hari diakses, justru membuat orang tidak memiliki waktu dan ingatan untuk berulang kali memasukkan kredensial. Dibandingkan sistem yang lama, sistem SSO tentu lebih efektif untuk memberikan akses ke beberapa aplikasi sekaligus dalam sekali login. Namun begitu, berikut tiga kegunaan AWS SSO lainnya.
Aktifkan Akses Single Login ke Akun AWS
Gunakan kredensial direktor sebagai akses login tunggal ke beberapa akun AWS. Portal pengguna web yang dipersonalisasi akan menunjukkan peran yang ditetapkan untuk setiap pengakses di akun AWS. Pengguna juga dapat melakukan single login melalui AWS Command Line Interface (CLI), AWS SDK, atau aplikasi Mobile Console menggunakan kredensial direktori untuk otentikasi yang konsisten.
Aktifkan Akses ke Aplikasi yang Terintegrasi
AWS SSO terintegrasi dengan sejumlah aplikasi seperti Amazon SageMaker Studio, AWS System Manager Change Manager, dan AWS IoT SiteWise untuk otentikasi dan otorisasi tanpa perlu melakukan konfigurasi.
Aktifkan Akses Single Login ke Aplikasi Cloud
Anda dapat mudah melakukan konfigurasi akses single login ke aplikasi yang mendukung Security Assertion Markup Language (SAML 2.0) menggunakan wizard konfigurasi aplikasi AWS SSO. Selain itu, AWS SSO juga menyediakan pengaturan prakonfigurasi untuk sejumlah aplikasi clous seperti Salesforce, Box, dan Microsoft 365.
Baca juga: Business Continuity Plan, Solusi Ampuh Cegah Kerugian Bisnis
Dapatkan AWS Single Sign-On dari AWS Security dari CDT
Saatnya menghubungkan dan mengelola akses ke sejumlah akun dan aplikasi secara terpusat dengan AWS Single Sign-On dari AWS Security. Dapatkan Solusi AWS Single-Sign On dari Central Data Technology (CDT) sebagai authorized advanced partner AWS.
Tim CDT akan membantu Anda menghubungkan semua aplikasi dengan mudah mulai dari tahap konsultasi, migrasi, implementasi, hingga maintenance. Tim IT profesional dan tersertifikasi CDT akan membantu mengatasi kendala teknis selama 24/7.
