GiriOne merupakan gerbang autentikasi terpusat berbasis Single Sign-On (SSO) untuk ekosistem layanan digital Universitas Nahdlatul Ulama Sunan Giri (UNUGIRI). Secara ringkas, sistem ini menjalankan dua peran utama: sebagai pintu masuk (gerbang) login ke berbagai aplikasi kampus, dan sebagai portal serta halaman monitoring untuk memantau ekosistem tersebut.

Sebagai gerbang, sistem ini menyatukan proses masuk sehingga pengguna kampus — mahasiswa, dosen, pegawai, dan pimpinan — cukup melakukan login satu kali untuk mengakses banyak aplikasi tanpa perlu masuk berulang. Proses verifikasi kredensial tidak dilakukan oleh SSO sendiri, melainkan didelegasikan ke layanan identitas (identity service) yang menjadi otoritas tunggal atas data akun, peran (role), dan izin (permission) pengguna. Dengan kata lain, SSO tidak menyimpan kata sandi dan bukan tempat pengelolaan akun; ia hanya menanyakan keabsahan kredensial ke layanan identitas.

Mekanisme autentikasi mengadopsi OAuth 2.0 Authorization Code Flow dengan dukungan Proof Key for Code Exchange (PKCE). Setelah pengguna terverifikasi, SSO menerbitkan token akses yang memuat informasi identitas dan peran (bersumber dari layanan identitas), sehingga setiap aplikasi klien dapat menerapkan otorisasi fitur secara spesifik sesuai peran pengguna.

Aplikasi yang dilindungi oleh gerbang ini mencakup berbagai layanan digital UNUGIRI, antara lain Penerimaan Mahasiswa Baru (PMB), persuratan, penjaminan mutu (SPMI), akademik, perpustakaan, kepegawaian (SDM), keuangan, repositori, dan layanan lainnya. SSO hanya berperan sebagai pintu masuk — seluruh logika dan aturan bisnis tiap layanan tetap berada di masing-masing aplikasi.

Selain sebagai gerbang, GiriOne menyediakan portal aplikasi yang menampilkan daftar layanan yang dapat diakses pengguna, serta halaman monitoring yang memberikan visibilitas terkontrol terhadap status layanan, aktivitas autentikasi, integrasi aplikasi, dan indikasi anomali. Akses ke fungsi pemantauan ini hanya diberikan kepada unit atau pejabat yang berwenang sesuai kebijakan kampus.

Dengan pemisahan peran yang jelas — gerbang & monitoring pada SSO, otoritas akun pada layanan identitas, dan logika layanan pada masing-masing aplikasi — ekosistem digital UNUGIRI menjadi lebih terintegrasi, aman, dan akuntabel.