MANUAL PENGGUNA 1GovUC SSO

PAKEJ DAN PERKHIDMATAN BARU 1GovUC

30 APRIL 2015

Kandungan

1. Pengenalan 1GovUC SSO

2. Protokol keselamatan

3. Cara Akses ke 1GovUC SSO

4. Paparan Dashboard

5. Aplikasi 1GovUC SSO

6. Cara Akses ke

- IPMS User Portal

- 1GovUC OWA

- 1GovUC BMT

01 Lebih dari 1 Login ID & Password

02 Terlupa password

03 Terlalu banyak aplikasi

MASALAH SEMASA

Single Sign On (SSO)

01Menggunakan 1GovUC Login dan Password untuk akses ke aplikasiweb

02Keutamaan kepada Agensi yang terdapat SSO, AD atau LDAP

03Juga boleh dilaksanakan untuk aplikasi web

Single Sign On (SSO)

Single Sign On (SSO)

SSO

6

01Portal untuk pengguna

untuk menguruskan ID02

Support Social Identity

Providers: Open Auth 1.0a

& 2, Open ID

03Sistem Identity

Management (IDM) untuk

pengurusan indentiti

pengguna 1GovUC

04Portal untuk pemilik

aplikasi melakukan

integrasi dan

menguruskan konfigurasi

aplikasi dan 1GovUC SSO

05Identity Federation adalah

konsep yang

menghubungkan identiti

pengguna merentasi

pelbagai sistem atau

aplikasi.

06Support for Enterprise

Identity Providers like

ADFS or Identity Server

using WS-Federation and

SAML 1.1 or 2.0 Tokens.

o Satu sistem perkhidmatan maklumat identiti standard untuk pengguna 1GovUC.

o Pengguna boleh menggunakan ID 1GovUC untuk akses ke semua perkhidmatan

1GovUC dan mana-mana aplikasi yang sudah diintegrasikan dengan 1GovUC

SSO

o Konsep ‘Signin Using 1GovUC’.

DEFINASI

CIRI - CIRI

SSO

• One Sign_On membolehkan seseorang pengguna applikasi

web di authenticate di Pusat Identiti yang dikenali sebagai

Identity Provider untuk mendapatkan token, dimana token

tersebut akan disimpan didalam Browser Cookie dan akan

digunakan untuk proses semakan identity di Service Provider.

• Tujuan utama ialah untuk mengurangkan bilangan maklumat

Identity yang perlu dimasukkan setiap kali menggunakan web

applikasi yang dilindungi

Protokol Keselamatan

• Terdapat beberapa protokol keselamatan yang bolehdigunakan dan mendapat pengiktirafan badan keselamataninternet. Antara protokolnya ialah :

1. SAML 2.0 (Security Assertion Markup Language) – Protokol iniadalah protokol yang paling meluas digunakan dalam industriWeb SSO

2. OpenID Connect – Protokol baru yang lebih tertumpu kepadapenggunaan Mobile

3. Protokol yang lain-lain adalah seperti ( Kerberos, LDAP, CAS Server )

Cara Akses ke 1GovUC SSO

• Klik pada browser anda dan masukkan url berikut:

URL : http://58.26.10.156/

1. Masukkan Nama pengguna anda diruangan Username.

2. Masukkan Katalaluan anda diruangan Password.

3. Klik pada ruangan “I’m not a robot”

4. Nama pengguna dan katalaluan anda adalah sama dengan nama dan katalaluan

yang digunakan untuk anda masuk untuk menggunakan email 1GovUC.

-Username : pengguna.agensi / Password : P@ssw0rd876!

Paparan Dashboard

• Paparan Dashboard ialah laman utama yang akan

memaparkan applikasi-applikasi yang telah di konfigurasikan

untuk membolehkan One Sign_On token di authenticate.

• Terdapat 3 applikasi utama yang akan diberi akses kepada

semua pengguna 1GovUC.

Aplikasi SSO

3 Applikasi tersebut ialah :

a) 1GovUC IPMS User Portal – 1GovUC IPMS Portal Pengguna

b) 1GovUC Outlook Web Access (OWA)

c) 1GovUC Big Mail Transfer (BMT)

Cara Akses ke IPMS User Portal

1. Pada bahagian panel App1, klik pada link 1GovUC User Portal.

2. Sistem akan menyemak (validate) token yang dihantar, dan jika

token tersebut adalah valid anda akan dipaparkan terus laman

applikasi 1GovUC IPMS User Portal tanpa perlu anda

memasukkan lagi maklumat username dan juga password.

Cara Akses ke 1GovUC OWA

1. Pada bahagian panel App2, klik pada link 1GovUC OWA.

2. Sistem akan menyemak (validate) token yang dihantar, dan

jika token tersebut adalah valid anda akan dipaparkan terus

laman applikasi 1GovUC OWA tanpa perlu anda memasukkan

lagi maklumat username dan juga password.

Cara Akses ke 1GovUC BMT

1.Pada bahagian panel App1, klik pada link 1GovUC BMT.

2.Sistem akan menyemak (validate) token yang dihantar, dan jika

token tersebut adalah valid anda akan dipaparkan terus laman

applikasi 1GovUC BMT tanpa perlu anda memasukkan lagi

maklumat username dan juga password.

Sekian, terima kasih

Pasukan Projek 1GovUC