GLOBIT Open-ID IAM Opensource Solution adalah platform Identity & Access Management berbasis ekosistem open-source terkemuka (Keycloak, WSO2 Identity Server, dan midPoint). Solusi ini dirancang khusus untuk memberikan fleksibilitas penuh, kebebasan dari vendor lock-in, serta kemudahan kustomisasi tanpa mengorbankan keamanan standar enterprise.
Federated Authentication & SSO: Dukungan protokol standar OpenID Connect (OIDC), OAuth 2.0, dan SAML 2.0 sebagai pusat login satu pintu (Single Sign-On) untuk seluruh aplikasi web, mobile, dan API.
Identity Brokering & Social Login: Kemudahan integrasi dan bridging identitas dengan penyedia eksternal seperti Google, GitHub, Microsoft, maupun enterprise directory (LDAP / Active Directory).
Flexible MFA & WebAuthn: Otentikasi multi-faktor adaptif menggunakan TOTP (Google/FreeOTP Authenticator), SMS/Email OTP, hingga hardware security keys (FIDO2 / WebAuthn).
Session & Token Management: Kontrol sesi aktif terpusat, fitur force-logout lintas aplikasi, serta pertukaran token (token exchange) yang aman untuk arsitektur microservices.
Identity Management(midPoint Engine)
Automated Provisioning & Deprovisioning: Otomatisasi siklus hidup akun pengguna (Joiner, Mover, Leaver) secara terintegrasi ke berbagai target sistem seperti Active Directory, database, dan aplikasi cloud.
Heterogeneous Resource Connectors: Fleksibilitas konektivitas ke beragam sistem infrastruktur heterogen menggunakan standar ConnId / ICF connectors.
Centralized Identity Repository: Penggabungan dan sinkronisasi data identitas dari berbagai sumber (HRIS / Employee Directory) menjadi satu basis data identitas tunggal yang konsisten.
User Self-Service & Credential Management: Portal mandiri bagi pengguna untuk melakukan reset kata sandi, update profil, serta manajemen kredensial keamanan.
Identity Governance(midPoint Engine)
Role & Attribute-Based Governance (RBAC/ABAC): Pengelolaan hak akses dinamis berbasis struktur organisasi, jabatan, unit kerja, dan aturan kebijakan atribut.
Access Certification & Approval Workflows: Alur peninjauan dan persetujuan hak akses berkala (access review campaigns) oleh atasan atau pemilik sistem.
Segregation of Duties (SoD): Penegakan kebijakan kepatuhan guna mencegah terjadinya benturan kepentingan hak akses (conflict of interest) dalam satu akun.
Audit Trails & Compliance: Pencatatan log perubahan hak akses dan riwayat identitas secara transparan untuk memenuhi kebutuhan regulasi dan audit keamanan.
