Cara Mengaktifkan Single Sign-On (SSO) untuk ELSA

Single Sign-On (SSO) memungkinkan tim Anda untuk masuk ke ELSA menggunakan sistem login perusahaan Anda yang sudah ada (seperti Microsoft, Google, atau Okta) tanpa perlu kata sandi terpisah. Ikuti proses 4 langkah berikut untuk mengaturnya.

1. Ajukan Permintaan Pengaturan SSO

Pertama, Anda perlu memulai permintaan kepada tim ELSA agar kami dapat menyiapkan sistem kami untuk organisasi Anda.

• Email manajer akun ELSA Anda atau tim dukungan.

• Berikan informasi berikut:

  • Identity Provider (IdP): Beritahu kami sistem mana yang Anda gunakan (misalnya, Microsoft Azure AD, Google Workspace, Okta, atau lainnya).

  • Domain Email: Bagikan domain perusahaan Anda (misalnya, @yourcompany.com).

• ELSA akan mengonfigurasi backend dan mengirimkan dua kredensial yang diperlukan: SP Entity ID dan ACS URL.

2. Tambahkan ELSA ke Sistem Login Anda (Minta staf IT Anda untuk menangani ini)

Setelah Anda menerima kredensial dari ELSA, konfigurasikan Identity Provider Anda sesuai petunjuk di bawah ini:

Opsi A: Microsoft Azure

• Masuk ke Azure Portal.

• Arahkan ke Enterprise Applications > New application.

• Buat aplikasi kustom dan beri nama "ELSA".

• Klik Single sign-on dan pilih SAML.

• Masukkan SP Entity ID dan ACS URL yang diberikan oleh ELSA.

• Unduh file Federation Metadata XML dan kirimkan melalui email ke ELSA.

Opsi B: Google Workspace

• Masuk ke Google Admin Console.

• Buka Apps > Web and mobile apps.

• Klik Add app > Add custom SAML app.

• Beri nama aplikasi "ELSA".

• Masukkan ACS URL dan SP Entity ID yang diberikan oleh ELSA.

• Unduh metadata file dan kirimkan melalui email ke ELSA.

Opsi C: Okta

• Masuk ke Okta Admin Portal Anda.

• Buka Applications > Create App Integration.

• Pilih SAML 2.0.

• Beri nama aplikasi "ELSA".

• Masukkan ACS URL dan SP Entity ID yang diberikan oleh ELSA.

• Unduh metadata file dan kirimkan melalui email ke ELSA.

Catatan: Jika Anda menggunakan penyedia lain, ikuti proses standar mereka untuk menambahkan aplikasi SAML baru menggunakan kredensial yang kami berikan.

3. Uji Koneksi

Setelah mengirimkan metadata file Anda ke ELSA, tim kami akan menyelesaikan pengaturan (biasanya dalam 1-2 hari) dan memberi tahu Anda saat sudah siap untuk diuji.

• Buka halaman login ELSA.

• Masukkan alamat email kantor Anda.

• Anda akan diarahkan ke halaman login perusahaan Anda.

• Masuk menggunakan kredensial kantor standar Anda.

• Jika berhasil, Anda akan secara otomatis kembali ke ELSA dan sudah login.

Pemecahan Masalah: Jika Anda mengalami kesalahan, harap ambil tangkapan layar atau salin pesan kesalahan dan segera kirimkan melalui email ke dukungan ELSA.

4. Berikan Akses ke Tim Anda

Meskipun pengaturan sudah selesai, pengguna Anda tidak dapat login sampai Anda secara eksplisit memberikan akses kepada mereka di dalam sistem Anda.

• Microsoft: Di Azure, tetapkan pengguna atau grup tertentu ke aplikasi ELSA.

• Google: Di Admin Console, ubah status aplikasi ELSA menjadi ON untuk pengguna Anda.

• Okta: Tetapkan pengguna atau grup ke aplikasi ELSA.

Setelah langkah ini selesai, organisasi Anda telah terintegrasi sepenuhnya!