# Memungkinkan akses sekali klik ke semua aplikasi enterprise ## Solusi SSO untuk aplikasi cloud dan on-premise Dengan meningkatnya penggunaan aplikasi cloud oleh organisasi, user harus berulang kali memasukkan berbagai password untuk mengakses aplikasi dan menyelesaikan pekerjaan mereka. Untuk memastikan pengelolaan identitas user berjalan lebih efektif, organisasi Anda perlu menerapkan metode yang efisien dan aman dalam mengelola password user. ADSelfService Plus menyediakan solusi Enterprise Single Sign-On (SSO) yang memungkinkan pengguna mendapatkan akses instan dan tanpa gangguan ke semua aplikasi cloud berbasis SAML, OAuth, dan OIDC hanya dengan satu kredensial. ## Mempermudah akses ke aplikasi enterprise dengan ADSelfService Plus ### Solusi SSO yang komprehensif Kami mendukung SSO untuk: - [aplikasi yang mendukung SAML](https://www.manageengine.com/products/self-service-password/saml-sso-integration-active-directory.html) - [aplikasi yang mendukung OAuth dan OpenID Connect](https://www.manageengine.com/products/self-service-password/oauth-oidc-single-sign-on-sso.html) - [aplikasi custom](https://www.manageengine.com/products/self-service-password/integrate-custom-saml-application-for-single-sign-on.html) ### Aplikasi cloud aman dengan MFA ADSelfService Plus melindungi akses ke aplikasi cloud dengan konfigurasi Multi-Factor Authentication (MFA) yang terpisah dan dapat disesuaikan. Melalui dashboard aplikasi yang interaktif, admin IT dapat dengan mudah memilih aplikasi mana saja yang akan diamankan dengan SSO. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/active-directory-multi-factor-authentication.html) ### Autentikasi Tanpa Password (Passwordless Authentication) Anda dapat memberi izin kepada user untuk mengakses aplikasi enterprise tanpa perlu menggunakan password saat Anda mengaktifkan SSO di ADSelfService Plus. User akan diautentikasi menggunakan metode yang lebih kuat daripada password, seperti biometrik atau Google Authenticator untuk meningkatkan keamanan. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/passwordless-authentication.html) ### Menggunakan identitas AD yang sudah ada ADSelfService Plus memungkinkan penggunaan identitas user yang sudah ada di Windows Active Directory untuk mengaktifkan SSO ke aplikasi cloud. Hal ini menghemat waktu provisioning akun baru dan menghilangkan ketergantungan terhadap password vaulting tool. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/windows-active-directory-sso-authentication.html) ### Just-in-Time Provisioning Aktifkan akses otomatis ke aplikasi enterprise saat login pertama kali dengan Just-in-Time (JIT) provisioning menggunakan protokol SCIM. Provisioning dilakukan secara real-time dan otomatis, mengurangi beban kerja tim IT serta meningkatkan pengalaman user. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/just-in-time-provisioning.html) ### Flow SSO: IdP-Initiated dan SP-Initiated Login ke portal ADSelfService Plus, masuk ke tab Applications, lalu klik aplikasi yang ingin diakses. Autentikasi dilakukan langsung oleh Identity Provider (IdP). Flow ini disebut IdP-initiated flow. Atau, buka halaman login aplikasi secara langsung. Aplikasi akan mengarahkan user ke ADSelfService Plus untuk proses verifikasi identitas. Setelah autentikasi berhasil, user akan otomatis mendapatkan akses ke aplikasi. Flow ini disebut SP-initiated flow. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/multi-factor-authentication-for-cloud-apps-security.html) ## Konfigurasi SSO lebih mudah menggunakan konsol yang lengkap dan user-friendly ### SSO tanpa hambatan ![SSO tanpa hambatan](https://www.manageengine.com/products/self-service-password/images/enterprise-sso-solution-seamless-SSO-860-2022.gif) ### Aplikasi yang beragam ![Aplikasi yang beragam](https://www.manageengine.com/products/self-service-password/images/enterprise-sso-solution-wide-range-of-applications-2022.jpg) 1. **Aplikasi bawaan konfigurasi pilih** untuk mengaktifkan SSO pada berbagai macam aplikasi enterprise yang umum digunakan. ### SSO untuk aplikasi custom ![SSO untuk aplikasi custom](https://www.manageengine.com/products/self-service-password/images/enterprise-sso-solution-SSO-for-custom-applications-2022.jpg) 1. **Fleksibilitas protokol SSO** pilih di antara dua protokol SSO yang banyak digunakan untuk mengaktifkan SSO pada aplikasi custom Anda. 2. **Attribute mapping** konfigurasi detail seperti source attribute dan target attribute yang dibutuhkan untuk protokol SSO spesifik. ### Konfigurasi IdP yang mudah ![Konfigurasi IdP yang mudah](https://www.manageengine.com/products/self-service-password/images/enterprise-sso-solution-Easy-IdP-configuration-2022.jpg) 1. **Konfigurasi IdP yang mudah** dapatkan dan simpan detail IdP yang dibutuhkan dengan mudah untuk konfigurasi SP selanjutnya. ## Manfaat implementasi SSO dengan ADSelfService Plus ### Mempercepat integrasi IT Memastikan integrasi bisnis yang diakuisisi atau kemitraan dapat berjalan lebih cepat dengan kerangka kerja organisasi Anda yang sudah ada. ### Mengurangi biaya Mengurangi biaya yang berhubungan dengan tiket reset password dengan memungkinkan user login ke satu portal untuk mengakses semua aplikasi mereka. ### Mengoptimalkan pengalaman user Mendukung user untuk mengadopsi lebih banyak aplikasi dengan akses satu kali klik yang simpel. ## Selain fitur enterprise SSO, ADSelfService Plus juga mendukung: ### Adaptive MFA Mengaktifkan MFA berbasis konteks dengan 19 faktor autentikasi yang berbeda untuk login endpoint dan aplikasi. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/adaptive-multi-factor-authentication.html) ### Manajemen dan keamanan password Mempermudah manajemen password dengan reset password dan unlock akun self-service, kebijakan password yang kuat, serta notifikasi kedaluwarsa password. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/enterprise-password-management-solution.html) ### Enterprise self-service Mendelegasikan pembaruan profil dan langganan grup kepada end user serta pantau tindakan self-service ini dengan alur persetujuan. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/enterprise-self-service.html) ### Dukungan kerja remote Meningkatkan produktivitas kerja remote dengan pembaruan kredensial yang tersimpan di cache, login yang aman, dan manajemen password perangkat mobile. [Pelajari lebih lanjut](https://www.manageengine.com/products/self-service-password/remote-work-enablement.html) ### Integrasi yang kuat Membangun lingkungan IT yang efisien dan aman melalui integrasi tool SIEM, ITSM, dan IAM. [Pelajari selengkapnya](https://www.manageengine.com/products/self-service-password/adselfservice-plus-integrations.html) ### Zero Trust Menciptakan lingkungan Zero Trust dengan teknik verifikasi identitas canggih dan lindungi jaringan Anda dari ancaman. [Pelajari selengkapnya](https://www.manageengine.com/products/self-service-password/zero-trust.html) ## Jelajahi sumber terkait ### E-book #### Memahami Cyber Insurance: Kontrol keamanan untuk membantu mengurangi risiko dan premi asuransi cyber. [Download e-book](https://www.manageengine.com/id/active-directory-360/security-controls-to-reduce-risks-and-cyber-insurance.html) ### E-book #### Panduan penting untuk mengamankan akses RDP dan VPN ke resource yang sensitif. [Download e-book](https://www.manageengine.com/products/self-service-password/secure-rdp-and-vpn-access-with-mfa.html)