Single Sign-On (SSO) adalah platform autentikasi terpusat (centralized authentication platform) yang dirancang untuk mengelola proses login, otorisasi, manajemen pengguna, serta integrasi multi aplikasi dalam satu sistem yang aman, modern, dan terintegrasi.

Sistem ini memungkinkan pengguna untuk mengakses berbagai aplikasi internal maupun eksternal hanya menggunakan satu akun login tanpa perlu mengingat banyak username dan password untuk setiap layanan yang berbeda. Dengan menerapkan standar industri seperti OAuth 2.0 dan OpenID Connect (OIDC), platform ini mampu memberikan pengalaman autentikasi yang aman, fleksibel, serta mudah diintegrasikan dengan berbagai jenis aplikasi modern berbasis web, mobile, maupun API.

Dikembangkan menggunakan CodeIgniter 4 dengan arsitektur modular dan keamanan berlapis, sistem ini cocok digunakan oleh:

- Instansi Pemerintah
- Perusahaan Enterprise
- Kampus & Pendidikan
- HRIS & ERP
- Portal Internal Organisasi
- Ekosistem Multi Aplikasi
- Infrastruktur Microservices
- Platform Digital Terintegrasi

Fitur Utama Sistem

1. Single Sign-On Terpusat
Pengguna cukup melakukan login satu kali untuk dapat mengakses seluruh aplikasi yang telah terintegrasi dengan sistem SSO.

Keunggulan:
- Tidak perlu login berulang kali
- Mengurangi penggunaan banyak password
- Mempercepat akses aplikasi
- Meningkatkan pengalaman pengguna (user experience)
- Mengurangi risiko lupa password

2. Dukungan OAuth 2.0 & OpenID Connect (OIDC)
Sistem menggunakan standar autentikasi modern yang telah digunakan secara global oleh berbagai platform enterprise.

Mendukung:
- Authorization Code Flow
- PKCE (Proof Key for Code Exchange)
- Access Token
- Refresh Token
- ID Token (JWT)
- Scope & Permission
- Secure Redirect URI Validation

Benefit:
- Aman untuk aplikasi web & mobile
- Mudah diintegrasikan dengan aplikasi pihak ketiga
- Mendukung SPA (Single Page Application)
- Mendukung Mobile Apps & API Services

3. Manajemen User Terpusat
Administrator dapat mengelola seluruh pengguna dari satu panel dashboard.

Fitur:
- Tambah/Edit/Hapus User
- Aktivasi & Nonaktifkan Akun
- Reset Password
- Pengelompokan User
- Pengelolaan Profil Pengguna
- Pengaturan Role & Permission

Manfaat:
- Administrasi lebih mudah
- Pengelolaan akses lebih terstruktur
- Meminimalkan duplikasi data pengguna

4. Centralized Role & Permission Management
Sistem menyediakan pengelolaan hak akses granular untuk setiap aplikasi yang terintegrasi.

Fitur:
- Role berdasarkan aplikasi
- Multi-role user
- Permission granular
- Dynamic Role Claim JWT
- Hak akses spesifik per modul

Contoh:
Seorang pengguna dapat memiliki:

- Role Admin pada aplikasi HRM
- Role Auditor pada aplikasi Audit Trail
- Role Staff pada aplikasi Reservasi

Semua role tersebut otomatis dikirim melalui token autentikasi saat login.

5. Monitoring Sesi Perangkat Aktif
Administrator maupun pengguna dapat memonitor seluruh perangkat yang sedang login secara real-time.

Informasi yang ditampilkan:
- Browser pengguna
- Sistem operasi
- Alamat IP
- Lokasi login
- Waktu aktivitas terakhir
- Status perangkat aktif

Fitur tambahan:
- Remote Logout
- Revoke Session
- Paksa keluar perangkat tertentu

6. Federated Logout System
Ketika pengguna logout dari SSO, seluruh aplikasi client yang terhubung juga akan otomatis logout.

Keunggulan:
- Sinkronisasi sesi antar aplikasi
- Mengurangi risiko session hijacking
- Meningkatkan keamanan ekosistem digital

7. Keamanan Berlapis (Enterprise Security)
Sistem dirancang dengan berbagai perlindungan keamanan tingkat enterprise.

Security Layer:
- CSRF Protection
- Brute Force Protection
- IP Temporary Blocking
- JWT Signature Validation
- PKCE Encryption
- Secure Token Handling
- Cloudflare Turnstile CAPTCHA
- Session Security Monitoring

Benefit:
- Melindungi sistem dari serangan login otomatis
- Mengurangi risiko pencurian akun
- Menjaga integritas autentikasi

8. Integrasi Multi Aplikasi
SSO dapat digunakan sebagai pusat autentikasi untuk banyak aplikasi sekaligus.

Contoh Integrasi:
- HRIS
- ERP
- E-Office
- Audit System
- E-Learning
- CRM
- Helpdesk
- Mobile Apps
- REST API Services

9. Dashboard Monitoring Modern
Sistem dilengkapi dashboard modern dan responsif untuk memonitor seluruh aktivitas autentikasi.

- Dashboard Menampilkan:
- Statistik login
- Total aplikasi
- Aktivitas pengguna
- Monitoring perangkat aktif
- Log autentikasi
- Riwayat login

Keunggulan Sistem

- Satu akun untuk semua aplikasi
- Keamanan autentikasi tingkat enterprise
- Manajemen user & akses terpusat
- Integrasi cepat dan fleksibel
- Monitoring aktivitas real-time
- Mendukung aplikasi web & mobile
- Skalabel untuk kebutuhan enterprise
- Arsitektur modern & modular

Akun Login
username : admin
password : admin123