Cara Mengaktifkan Single Sign-On (SSO) untuk ELSA

Single Sign-On (SSO) memungkinkan tim Anda untuk masuk ke ELSA menggunakan sistem login perusahaan yang sudah ada (seperti Microsoft, Google, atau Okta) tanpa perlu kata sandi terpisah. Ikuti proses 4 langkah ini untuk menyiapkannya.

1. Minta Penyiapan SSO

Pertama, Anda perlu memulai permintaan dengan tim ELSA agar kami dapat mempersiapkan sistem kami untuk organisasi Anda.

Email manajer akun ELSA Anda atau tim dukungan.
Sediakan informasi berikut:
- Identity Provider (IdP): Beri tahu kami sistem mana yang Anda gunakan (misalnya, Microsoft Azure AD, Google Workspace, Okta, atau yang lainnya).
- Domain Email: Bagikan domain perusahaan Anda (misalnya, @yourcompany.com).
ELSA akan mengonfigurasi backend dan mengirimkan dua kredensial yang diperlukan: SP Entity ID dan ACS URL.

2. Tambahkan ELSA ke Sistem Login Anda (Minta staf IT Anda menanganinya)

Setelah menerima kredensial dari ELSA, konfigurasikan Identity Provider spesifik Anda di bawah ini:

Opsi A: Microsoft Azure

Masuk ke Azure Portal.
Navigasikan ke Enterprise Applications > New application.
Buat aplikasi kustom dan beri nama "ELSA".
Klik Single sign-on dan pilih SAML.
Masukkan SP Entity ID dan ACS URL yang disediakan oleh ELSA.
Unduh file Federation Metadata XML dan email ke ELSA.

Opsi B: Google Workspace

Masuk ke Google Admin Console.
Buka Apps > Web and mobile apps.
Klik Add app > Add custom SAML app.
Beri nama aplikasi "ELSA".
Masukkan ACS URL dan SP Entity ID yang disediakan oleh ELSA.
Unduh file metadata dan email ke ELSA.

Opsi C: Okta

Masuk ke Okta Admin Portal Anda.
Buka Applications > Create App Integration.
Pilih SAML 2.0.
Beri nama aplikasi "ELSA".
Masukkan ACS URL dan SP Entity ID yang disediakan oleh ELSA.
Unduh file metadata dan email ke ELSA.

Catatan: Jika Anda menggunakan penyedia yang berbeda, ikuti proses standar mereka untuk menambahkan aplikasi SAML baru menggunakan kredensial yang kami sediakan.

3. Uji Koneksi

Setelah mengirimkan file metadata Anda ke ELSA, tim kami akan menyelesaikan penyiapan (biasanya dalam 1-2 hari) dan memberi tahu Anda ketika siap untuk diuji.

Buka halaman login ELSA School.
Masukkan alamat email kerja Anda.
Anda akan dialihkan ke halaman login perusahaan Anda.
Masuk dengan kredensial kerja standar Anda.
Jika berhasil, Anda akan secara otomatis kembali ke ELSA dan masuk.

Pemecahan Masalah: Jika Anda menemukan kesalahan, silakan ambil tangkapan layar atau salin pesan kesalahan dan email ke dukungan ELSA segera.

4. Berikan Akses ke Tim Anda

Bahkan setelah penyiapan, pengguna Anda tidak dapat masuk sampai Anda secara eksplisit memberi mereka akses dalam sistem Anda.

Microsoft: Di Azure, tetapkan pengguna atau grup tertentu ke aplikasi ELSA.
Google: Di Admin Console, ubah status aplikasi ELSA menjadi ON untuk pengguna Anda.
Okta: Tetapkan pengguna atau grup ke aplikasi ELSA.

Setelah selesai, organisasi Anda sepenuhnya terintegrasi!