Implementasi SAML 2.0 Pada Otentikasi Single Sign On Berbasis LDAP

Abstract

Sebuah perusahaan harus merencanakan segala sesuatunya secara matang agar memperoleh keuntungan perusahaan yang maksimal. Otentikasi dan otorisasi merupakan bagian penting dalam jaringan heterogen yang ada di sebuah perusahan seperti ini karena setiap pengguna memiliki wewenang berbeda agar pengguna dapat mengakses resource yang sesuai dengan wewenangnya. Single Sign-On (SSO) merupakan sebuah protokol jaringan yang terkait akses kontrol pada berbagai layanan terhubung dalam sebuah sistem. SSO memungkinkan user melakukan satu kali log-in untuk mengakses keseluruhan layanan dalam sistem yang diperlukannya. Salah satu protocol SSO adalah SAML atau Security Assertion Markup Language yaitu sebuah framework XML untuk pertukaran informasi otentifikasi dan otorisasi dan informasi lain dengan token mengandung pernyataan untuk menyampaikan informasi pengguna antara otorisasi SAML. LDAP adalah sebuah protokol perangkat lunak pengatur mekanisme pengaksesan layanan direktori yang berisi informasi user. Dalam kasus ini LDAP digunakan untuk menyimpan data informasi dari direktori yang akan diakses. Kata Kunci : Single Sign On(SSO), Service Provider, Identity Provider, SAML, LDAP