Pengaturan 2FA

Tips

Halaman ini menjelaskan pelaksanaan verifikasi dua faktor (2FA) secara rinci. Untuk melihat ringkasan semua fitur keamanan organisasi, termasuk kebijakan kata sandi dan API pengendalian kunci, lihat Keamanan Organisasi.

Pelaksanaan verifikasi dua faktor (2FA) memungkinkan administrator organisasi untuk memastikan semua anggota memiliki 2FA diaktifkan pada akun mereka sebelum mengakses sumber daya organisasi. Hal ini memastikan tingkat keamanan yang lebih tinggi untuk aplikasi dan data Anda.

Ringkasan

Ketika pelaksanaan 2FA diaktifkan untuk organisasi:

• Semua anggota harus memiliki 2FA diaktifkan pada akun Capgo mereka
• Anggota tanpa 2FA akan ditolak akses ke aplikasi organisasi
• Baik dashboard web dan CLI akan melaksanakan persyaratan ini
• Anggota baru harus mengaktifkan 2FA sebelum mereka dapat mengakses sumber daya organisasi

Tips

__CAPGO_KEEP_0__ pengamanan 2FA sangat penting bagi:

• Organisasi bisnis besar dengan kebijakan keamanan yang ketat
• Tim yang mengelola data pengguna sensitif
• Organisasi di industri yang diatur (kesehatan, keuangan, dll.)
• Perusahaan yang memerlukan sertifikasi SOC 2 atau ISO 27001

Bagaimana Cara Kerjanya

Papan Tampilan Web

Ketika Anda mencoba mengakses organisasi yang memerlukan 2FA, dan Anda tidak memiliki 2FA diaktifkan:

1. Anda akan melihat pesan akses ditolak
2. Anda akan diarahkan untuk mengaktifkan 2FA di pengaturan akun Anda
3. Setelah diaktifkan, Anda dapat mengakses organisasi secara normal

CLI Akses

Ketika menggunakan Capgo CLI untuk berinteraksi dengan aplikasi di organisasi yang memerlukan 2FA:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Mengaktifkan Pengaturan 2FA

Peringatan

Sebelum mengaktifkan pengaturan 2FA:

• Pastikan Anda telah mengaktifkan 2FA pada akun sendiri
• Notifikasi semua anggota organisasi untuk mengaktifkan 2FA
• Anggota tanpa 2FA akan langsung kehilangan akses

Via Dashboard Web

1. Navigasikan ke pengaturan organisasi Anda
2. Lihat di Bagian Keamanan
3. Toggle Minta 2FA untuk semua anggota
4. Konfirmasi aksi

Melalui CLI

Anda dapat mengaktifkan pengaturan 2FA menggunakan Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Ketika mengaktifkan melalui CLI, Anda akan melihat:

• Anggota mana yang tidak memiliki 2FA diaktifkan
• Peringatan jika Anda sendiri tidak memiliki 2FA diaktifkan
• Konfirmasi sebelum menerapkan perubahan

Mengecek Status 2FA Anggota

Melalui CLI

Anda dapat menampilkan semua anggota organisasi beserta status 2FA mereka:

npx @capgo/cli organization members YOUR_ORG_ID

Hal ini akan menampilkan:

• Alamat email dan peran anggota
• Apakah mereka memiliki 2FA diaktifkan
• Ringkasan berapa banyak anggota yang perlu mengaktifkan 2FA

Via Web Dashboard

Dalam pengaturan organisasi Anda, Anda dapat melihat apakah setiap anggota memiliki 2FA diaktifkan.

Mengatur 2FA di Akun Anda

Jika Anda perlu mengaktifkan 2FA di akun Anda, lihat panduan kami tentang Panduan Pengaturan Autentikasi Dua Faktor.

Praktik Terbaik

Sebelum Mengaktifkan Pengawasan

• Berkomunikasi terlebih dahulu: Berikan anggota setidaknya peringatan satu minggu sebelum mengaktifkan pengawasan
• : Bagikan panduanPanduan Pengaturan Autentikasi Dua Faktor Panduan Pengaturan Autentikasi Dua Faktor Dengan tim Anda
• Periksa kesiapan: Gunakan npx @capgo/cli organization members Untuk melihat siapa saja yang masih perlu mengaktifkan 2FA

Setelah Mengaktifkan Pengaturan

• Monitor masalah akses: Siap untuk membantu anggota yang terblokir
• Simpan kode cadangan: Ingatkan anggota untuk menyimpan kode cadangan 2FA mereka
• Tinjau secara berkala: Periksa secara berkala bahwa semua anggota tetap memelihara 2FA

Untuk Pipelines CI/CD

• Gunakan kunci API: Sistem CI/CD harus menggunakan kunci API bukan akun pengguna
• API pemilik kunci: Pastikan pengguna yang membuat kunci CI/CD API telah mengaktifkan 2FA
• Mengganti kunci: Ganti kunci API yang digunakan dalam sistem otomatis secara teratur

Pengaturan

”Ditolak Akses: Autentikasi Dua Faktor Diperlukan”

MasalahAnda melihat pesan kesalahan ini ketika mencoba mengakses sebuah organisasi.

Solusi:

1. Pergi ke Pengaturan Akun
2. Aktifkan 2FA pada akun Anda
3. Coba akses organisasi lagi

Tidak dapat mengaktifkan keamanan 2 faktor

MasalahAnda tidak dapat mengaktifkan pengaturan verifikasi dua faktor untuk organisasi Anda.

Solusi:

• Pastikan Anda memiliki super_admin hak akses di organisasi
• Aktifkan 2FA pada akun Anda sendiri terlebih dahulu
• Hubungi dukungan jika masalah tetap berlanjut

CLI Perintah Gagal

Masalah: perintah CLI gagal dengan kesalahan terkait 2FA.

Solusi:

• Verifikasi apakah kunci API Anda masih aktif: npx @capgo/cli doctor
• Pastikan pemilik kunci API memiliki 2FA diaktifkan
• Re-autentikasi jika menggunakan autentikasi berbasis login: npx @capgo/cli login

Kepatuhan

Pengaturan 2FA membantu organisasi Anda memenuhi berbagai persyaratan kepatuhan:

Standar	Persyaratan	Bagaimana 2FA Membantu
SOC 2	Kontrol akses	Menggunakan autentikasi kuat untuk semua pengguna
ISO 27001	Keamanan informasi	Menambahkan lapisan verifikasi identitas
HIPAA	Pengelolaan Akses	Melindungi terhadap akses tidak sah
GDPR	Pelindung Data	Mengurangi risiko kompromi akun
PCI DSS	Kontrol Pengesahan	Memenuhi persyaratan autentikasi multi-faktor

Langkah-Langkah Selanjutnya

• Atur 2FA pada akun Anda
• Pelajari tentang manajemen organisasi
• Konfigurasi kunci API untuk CI/CD