Penegakan 2FA

Tips

Halaman ini membahas penegakan 2FA secara detail. Untuk ringkasan semua fitur keamanan organisasi termasuk kebijakan kata sandi dan kontrol kunci API, lihat Keamanan organisasi.

Penegakan Two-Factor Authentication (2FA) memungkinkan admin organisasi mewajibkan semua anggota mengaktifkan 2FA pada akun mereka sebelum mengakses sumber daya organisasi. Ini memastikan tingkat keamanan yang lebih tinggi untuk aplikasi dan data Anda.

Ikhtisar

Saat penegakan 2FA diaktifkan untuk sebuah organisasi:

• Semua anggota wajib mengaktifkan 2FA pada akun Capgo mereka
• Anggota tanpa 2FA akan ditolak aksesnya ke aplikasi organisasi
• Web dashboard maupun CLI akan menegakkan persyaratan ini
• Anggota baru wajib mengaktifkan 2FA sebelum bisa mengakses resource organisasi

Tips

Penerapan 2FA sangat penting bagi:

• Organisasi Enterprise dengan kebijakan keamanan ketat
• Tim yang mengelola data sensitif pengguna
• Organisasi di industri teregulasi (kesehatan, keuangan, dll.)
• Perusahaan yang membutuhkan kepatuhan SOC 2 atau ISO 27001

Cara Kerjanya

Dashboard Web

Saat Anda mencoba mengakses organisasi yang mewajibkan 2FA, namun belum mengaktifkannya:

1. Anda akan melihat pesan akses ditolak
2. Anda akan diarahkan untuk mengaktifkan 2FA di pengaturan akun
3. Setelah diaktifkan, Anda dapat mengakses organisasi seperti biasa

Akses CLI

Saat menggunakan Capgo CLI untuk berinteraksi dengan aplikasi di organisasi yang mewajibkan 2FA:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Mengaktifkan Kewajiban 2FA

Peringatan

Sebelum mengaktifkan paksaan 2FA:

• Pastikan Anda sudah mengaktifkan 2FA di akun Anda sendiri
• Beritahu seluruh anggota organisasi untuk mengaktifkan 2FA
• Anggota tanpa 2FA akan langsung kehilangan akses

Melalui Web Dashboard

1. Buka pengaturan organisasi Anda
2. Buka bagian Keamanan section
3. Aktifkan Wajibkan 2FA untuk semua anggota
4. Konfirmasi tindakan

Melalui CLI

Anda dapat mengaktifkan kewajiban 2FA menggunakan Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Saat mengaktifkan via CLI, Anda akan melihat:

• Anggota mana yang belum mengaktifkan 2FA
• Peringatan jika Anda sendiri belum mengaktifkan 2FA
• Prompt konfirmasi sebelum menerapkan perubahan

Mengecek Status 2FA Anggota

Melalui CLI

Anda dapat melihat daftar semua anggota organisasi dan status 2FA mereka:

npx @capgo/cli organization members YOUR_ORG_ID

Ini akan menampilkan:

• Email dan role anggota
• Apakah 2FA sudah aktif
• Ringkasan jumlah anggota yang perlu mengaktifkan 2FA

Melalui Web Dashboard

Di pengaturan organisasi, Anda dapat melihat apakah setiap anggota sudah mengaktifkan 2FA.

Menyiapkan 2FA di Akun Anda

Jika Anda perlu mengaktifkan 2FA pada akun Anda, lihat panduan setup autentikasi dua faktor kami.

Praktik Terbaik

Sebelum Mengaktifkan Enforcement

• Komunikasikan lebih awal: Beri anggota pemberitahuan minimal seminggu sebelum mewajibkan
• Berikan dukungan: Bagikan Panduan setup 2FA bersama tim Anda
• Cek kesiapan: Gunakan npx @capgo/cli organization members untuk melihat siapa yang belum mengaktifkan 2FA

Setelah Mengaktifkan Enforcement

• Pantau masalah akses: Siap membantu anggota yang terkunci akunnya
• Simpan backup codes: Ingatkan anggota untuk menyimpan backup codes 2FA mereka
• Tinjau secara berkala: Periksa secara berkala apakah semua anggota sudah mengaktifkan 2FA

Untuk CI/CD Pipelines

• Gunakan kunci API: Sistem CI/CD harus menggunakan kunci API, bukan akun user
• Pemilik kunci API: Pastikan user yang membuat kunci API CI/CD sudah mengaktifkan 2FA
• Rotasi kunci: Rotasi kunci API yang digunakan di sistem otomatis secara rutin

Troubleshooting

“Akses Ditolak: Autentikasi Dua Faktor Diperlukan”

Masalah: Anda melihat error ini saat mencoba mengakses sebuah organisasi.

Solusi:

1. Buka Pengaturan Akun
2. Aktifkan 2FA pada akun Anda
3. Coba akses kembali organisasi tersebut

“Tidak dapat mengaktifkan penegakan 2FA”

Masalah: Anda tidak dapat mengaktifkan penegakan 2FA untuk organisasi Anda.

Solusi:

• Pastikan Anda memiliki super_admin hak akses di organisasi
• Aktifkan 2FA pada akun Anda terlebih dahulu
• Hubungi support jika masalah berlanjut

CLI Commands Gagal

Masalah: perintah CLI gagal dengan error terkait 2FA.

Solusi:

• Verifikasi bahwa API key Anda valid: npx @capgo/cli doctor
• Pastikan pemilik API key sudah mengaktifkan 2FA
• Autentikasi ulang jika menggunakan login-based auth: npx @capgo/cli login

Kepatuhan

Enforcement 2FA membantu organisasi Anda memenuhi berbagai persyaratan compliance:

Standar	Persyaratan	Cara 2FA Membantu
SOC 2	Kontrol akses	Memastikan autentikasi yang kuat untuk semua user
ISO 27001	Keamanan informasi	Menambahkan lapisan verifikasi identitas
HIPAA	Manajemen akses	Melindungi dari akses tidak sah
GDPR	Perlindungan data	Mengurangi risiko kompromi akun
PCI DSS	Kontrol autentikasi	Memenuhi persyaratan autentikasi multi-faktor

Next Steps

• Siapkan 2FA di akun Anda
• Pelajari manajemen organisasi
• Konfigurasi kunci API untuk CI/CD

Lanjutkan dari Penegakan 2FA

Jika Anda menggunakan Penegakan 2FA untuk merencanakan keamanan dan kepatuhan, hubungkan dengan Enkripsi untuk detail implementasi pada Encryption, Kepatuhan untuk detail implementasi pada Compliance, Capgo Security Scanner untuk alur kerja produk di Capgo Security Scanner, Keamanan Capgo untuk alur kerja produk di Capgo Security, dan Pusat Kepercayaan Capgo untuk alur kerja produk di Capgo Trust Center.