Klien kami di sektor perbankan daerah mengelola enam aplikasi internal dengan enam sistem login terpisah. Lupa kata sandi menjadi tiket helpdesk terbanyak, dan penonaktifan akun pegawai yang pindah tugas kerap tertinggal di salah satu aplikasi.
Pendekatan
Kami membangun layanan Single Sign-On (SSO) sebagai pusat identitas. Setiap aplikasi didaftarkan sebagai klien dengan client ID dan secret, lalu autentikasi diperkuat dengan kode TOTP (2FA) dari aplikasi authenticator.
Hasil
- Satu akun untuk enam aplikasi; penonaktifan cukup dilakukan sekali.
- Tiket "lupa kata sandi" turun signifikan dalam bulan pertama.
- Log akses terpusat memudahkan audit internal.
Pelajaran terbesar: migrasi dilakukan per aplikasi, bukan sekaligus, sehingga tim helpdesk siap menangani pertanyaan pengguna secara bertahap.
Tag:
#sso
#keamanan
#perbankan