Menjelaskan peran penyedia identitas
Autentikasi modern adalah istilah umum untuk metode autentikasi dan otorisasi antara klien, seperti laptop atau ponsel Anda, dan server, seperti situs web atau aplikasi. Di pusat autentikasi modern adalah peran penyedia identitas. IdP membuat, mempertahankan, dan mengelola informasi identitas sambil menawarkan layanan autentikasi, otorisasi, dan pengauditan.
Dengan autentikasi modern, semua layanan, termasuk semua layanan autentikasi, disediakan oleh IdP pusat. Informasi yang digunakan untuk mengautentikasi pengguna dengan server disimpan dan dikelola secara terpusat oleh IdP.
Dengan IdP pusat, organisasi dapat menetapkan kebijakan autentikasi dan otorisasi, memantau perilaku pengguna, mengidentifikasi aktivitas yang mencurigakan, dan mengurangi serangan berbahaya.
Tonton video ini untuk informasi selengkapnya tentang autentikasi modern dan cara kerjanya dengan IdP pusat.
Seperti yang Anda lihat di video, berkat autentikasi modern, klien berkomunikasi dengan IdP dengan memberikan identitas yang dapat diautentikasi. Ketika identitas (yang dapat berupa pengguna atau aplikasi) telah diverifikasi, penyedia identitas akan menerbitkan token keamanan yang dikirim klien ke server.
Server memvalidasi token keamanan melalui hubungan kepercayaan dengan penyedia identitas. Dengan menggunakan token keamanan dan informasi yang terkandung di dalamnya, pengguna atau aplikasi mengakses sumber daya yang diperlukan di server. Dalam skenario ini, token dan informasi yang dikandungnya disimpan dan dikelola oleh IdP. IdP terpusat menyediakan layanan autentikasi.
ID Microsoft Entra adalah contoh penyedia identitas berbasis cloud. Contoh lain termasuk Google, Amazon, LinkedIn, dan GitHub.
Akses menyeluruh
Kemampuan mendasar lainnya dari IdP dan “autentikasi modern” adalah dukungan untuk akses menyeluruh (SSO). Dengan SSO, pengguna masuk sekali dan informasi masuk itu digunakan untuk mengakses beberapa aplikasi atau sumber daya. Saat Anda menyiapkan SSO di antara beberapa IdP, ini disebut federasi.