Upload
trinhthuy
View
296
Download
7
Embed Size (px)
Citation preview
MANUAL PENGGUNA 1GovUC SSO
PAKEJ DAN PERKHIDMATAN BARU 1GovUC
30 APRIL 2015
Kandungan
1. Pengenalan 1GovUC SSO
2. Protokol keselamatan
3. Cara Akses ke 1GovUC SSO
4. Paparan Dashboard
5. Aplikasi 1GovUC SSO
6. Cara Akses ke
- IPMS User Portal
- 1GovUC OWA
- 1GovUC BMT
01 Lebih dari 1 Login ID & Password
02 Terlupa password
03 Terlalu banyak aplikasi
MASALAH SEMASA
Single Sign On (SSO)
01Menggunakan 1GovUC Login dan Password untuk akses ke aplikasiweb
02Keutamaan kepada Agensi yang terdapat SSO, AD atau LDAP
03Juga boleh dilaksanakan untuk aplikasi web
Single Sign On (SSO)
Single Sign On (SSO)
SSO
6
01Portal untuk pengguna
untuk menguruskan ID02
Support Social Identity
Providers: Open Auth 1.0a
& 2, Open ID
03Sistem Identity
Management (IDM) untuk
pengurusan indentiti
pengguna 1GovUC
04Portal untuk pemilik
aplikasi melakukan
integrasi dan
menguruskan konfigurasi
aplikasi dan 1GovUC SSO
05Identity Federation adalah
konsep yang
menghubungkan identiti
pengguna merentasi
pelbagai sistem atau
aplikasi.
06Support for Enterprise
Identity Providers like
ADFS or Identity Server
using WS-Federation and
SAML 1.1 or 2.0 Tokens.
o Satu sistem perkhidmatan maklumat identiti standard untuk pengguna 1GovUC.
o Pengguna boleh menggunakan ID 1GovUC untuk akses ke semua perkhidmatan
1GovUC dan mana-mana aplikasi yang sudah diintegrasikan dengan 1GovUC
SSO
o Konsep ‘Signin Using 1GovUC’.
DEFINASI
CIRI - CIRI
SSO
• One Sign_On membolehkan seseorang pengguna applikasi
web di authenticate di Pusat Identiti yang dikenali sebagai
Identity Provider untuk mendapatkan token, dimana token
tersebut akan disimpan didalam Browser Cookie dan akan
digunakan untuk proses semakan identity di Service Provider.
• Tujuan utama ialah untuk mengurangkan bilangan maklumat
Identity yang perlu dimasukkan setiap kali menggunakan web
applikasi yang dilindungi
Protokol Keselamatan
• Terdapat beberapa protokol keselamatan yang bolehdigunakan dan mendapat pengiktirafan badan keselamataninternet. Antara protokolnya ialah :
1. SAML 2.0 (Security Assertion Markup Language) – Protokol iniadalah protokol yang paling meluas digunakan dalam industriWeb SSO
2. OpenID Connect – Protokol baru yang lebih tertumpu kepadapenggunaan Mobile
3. Protokol yang lain-lain adalah seperti ( Kerberos, LDAP, CAS Server )
Cara Akses ke 1GovUC SSO
• Klik pada browser anda dan masukkan url berikut:
URL : http://58.26.10.156/
1. Masukkan Nama pengguna anda diruangan Username.
2. Masukkan Katalaluan anda diruangan Password.
3. Klik pada ruangan “I’m not a robot”
4. Nama pengguna dan katalaluan anda adalah sama dengan nama dan katalaluan
yang digunakan untuk anda masuk untuk menggunakan email 1GovUC.
-Username : pengguna.agensi / Password : P@ssw0rd876!
Paparan Dashboard
• Paparan Dashboard ialah laman utama yang akan
memaparkan applikasi-applikasi yang telah di konfigurasikan
untuk membolehkan One Sign_On token di authenticate.
• Terdapat 3 applikasi utama yang akan diberi akses kepada
semua pengguna 1GovUC.
Aplikasi SSO
3 Applikasi tersebut ialah :
a) 1GovUC IPMS User Portal – 1GovUC IPMS Portal Pengguna
b) 1GovUC Outlook Web Access (OWA)
c) 1GovUC Big Mail Transfer (BMT)
Cara Akses ke IPMS User Portal
1. Pada bahagian panel App1, klik pada link 1GovUC User Portal.
2. Sistem akan menyemak (validate) token yang dihantar, dan jika
token tersebut adalah valid anda akan dipaparkan terus laman
applikasi 1GovUC IPMS User Portal tanpa perlu anda
memasukkan lagi maklumat username dan juga password.
Cara Akses ke 1GovUC OWA
1. Pada bahagian panel App2, klik pada link 1GovUC OWA.
2. Sistem akan menyemak (validate) token yang dihantar, dan
jika token tersebut adalah valid anda akan dipaparkan terus
laman applikasi 1GovUC OWA tanpa perlu anda memasukkan
lagi maklumat username dan juga password.
Cara Akses ke 1GovUC BMT
1.Pada bahagian panel App1, klik pada link 1GovUC BMT.
2.Sistem akan menyemak (validate) token yang dihantar, dan jika
token tersebut adalah valid anda akan dipaparkan terus laman
applikasi 1GovUC BMT tanpa perlu anda memasukkan lagi
maklumat username dan juga password.
Sekian, terima kasih
Pasukan Projek 1GovUC