Pengaturan 2FA

Salin prompt pengaturan dengan langkah instalasi dan panduan markdown lengkap untuk plugin ini.

Pelaksanaan Autentikasi Dua Faktor (2FA) memungkinkan administrator organisasi untuk memerlukan semua anggota untuk memiliki 2FA diaktifkan pada akun mereka sebelum mengakses sumber daya organisasi. Hal ini memastikan tingkat keamanan yang lebih tinggi untuk aplikasi dan data Anda.

Ringkasan

Ketika pengaturan 2FA diaktifkan untuk sebuah organisasi:

Tidak ada anggota yang boleh tidak memiliki 2FA di akun Capgo mereka
Anggota yang tidak memiliki 2FA akan ditolak akses ke aplikasi organisasi
Baik dashboard web maupun CLI akan mengenakan syarat ini
Anggota baru harus mengaktifkan 2FA sebelum mereka bisa mengakses sumber daya organisasi

Bagaimana Cara Kerjanya

Bagian berjudul “Bagaimana Cara Kerjanya”

Bagian berjudul “Papan Pengaturan Web”

Ketika Anda mencoba mengakses organisasi yang memerlukan 2FA, dan Anda tidak memiliki fitur tersebut diaktifkan:
Anda akan melihat pesan akses ditolak
Anda akan diarahkan untuk mengaktifkan 2FA di pengaturan akun Anda

CLI Access

When using the Capgo CLI to interact with apps in an organization that requires 2FA:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Mengaktifkan Pengaturan 2FA

Dengan Web Dashboard

Navigasikan ke pengaturan organisasi Anda
Pergi ke bagian Keamanan Bagian
Tampilkan Minta 2FA untuk semua anggota
Konfirmasi aksi

Melalui CLI

Anda dapat mengaktifkan pengaturan 2FA menggunakan Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Ketika mengaktifkan melalui CLI, Anda akan melihat:

Anggota mana yang tidak memiliki 2FA diaktifkan
Peringatan jika Anda sendiri tidak memiliki 2FA diaktifkan
Konfirmasi prompt sebelum menerapkan perubahan

Memeriksa Status 2FA Anggota

Dengan CLI

Anda dapat menampilkan semua anggota organisasi dan status 2FA mereka:

npx @capgo/cli organization members YOUR_ORG_ID

Ini akan menampilkan:

Alamat email anggota dan peran
Apakah mereka telah mengaktifkan 2FA
Ringkasan berapa banyak anggota yang perlu mengaktifkan 2FA

Melalui Dasbor Web

Pada pengaturan organisasi Anda, Anda dapat melihat apakah setiap anggota telah mengaktifkan 2FA.

Pengaturan 2FA pada Akun Anda

Jika Anda perlu mengaktifkan 2FA pada akun Anda, lihat panduan pengaturan autentikasi dua faktor kami Praktik Terbaik.

Bagian berjudul “Praktik Terbaik”

Sebelum Mengaktifkan Pengaturan

Komunikasikan terlebih dahulu: Berikan pemberitahuan kepada anggota setidaknya satu minggu sebelum mengaktifkan pengaturan
Berikan dukungan: Bagikan Petunjuk pengaturan 2FA dengan tim Anda
Periksa kesiapan: Gunakan npx @capgo/cli organization members untuk melihat siapa yang masih perlu mengaktifkan 2FA

Setelah Mengaktifkan Pengaturan

Pantau masalah akses: Siap membantu anggota yang terkunci
Simpan kode cadangan: Ingatkan anggota untuk menyimpan kode cadangan 2FA mereka
Periksa secara teratur: Periksa secara berkala bahwa semua anggota memelihara 2FA

Untuk Pipelines CI/CD

Pakai kunci API: Sistem CI/CD harus menggunakan kunci API bukan akun pengguna
Pemilik kunci API: Pastikan pengguna yang membuat kunci CI/CD API memiliki 2FA diaktifkan
Putar kunci: Rutinlah memutarkan API kunci yang digunakan dalam sistem otomatis

Pengaturan

Judul bagian ‘Pengaturan’

Judul bagian ‘”Ditolak Akses: Autentikasi Dua Faktor Diperlukan”’Masalah

: Anda melihat pesan kesalahan ini ketika mencoba mengakses organisasi.:

Pengaturan Pilih
Pengaturan Akun Saya
Akses organisasi lagi

Tidak dapat mengaktifkan pengaturan 2FA

Masalah: Anda tidak dapat mengaktifkan pengaturan 2FA untuk organisasi Anda.

Pembahasan:

Pastikan Anda memiliki super_admin hak di organisasi
Mengaktifkan 2FA di akun Anda sendiri terlebih dahulu
Hubungi dukungan jika masalah tetap berlanjut

CLI Commands Failing

Masalah: Perintah CLI gagal dengan kesalahan terkait 2FA.

Pembahasan:

Pastikan kunci API Anda valid: npx @capgo/cli doctor
Pastikan pemilik kunci API memiliki 2FA diaktifkan
Reautentikasi jika menggunakan autentikasi berbasis login: npx @capgo/cli login

Kemampuan Kompatibilitas

Pengaturan 2FA membantu organisasi Anda memenuhi berbagai persyaratan kompatibilitas:

Standar	Persyaratan	Bagaimana 2FA Bantu
Sertifikasi SOC 2	Pengendalian Akses	Menggunakan Autentikasi yang Kuat untuk Semua Pengguna
Sertifikasi ISO 27001	Keamanan Informasi	Menggunakan Verifikasi Identitas
Sertifikasi HIPAA	Pengelolaan Akses	Menghalangi Akses yang Tidak Berwenang
Sertifikasi GDPR	Pelindungan Data	Mengurangi Risiko Pengompakan Akun
Pengaturan PCI DSS	Pengendalian Autentikasi	Penuhi persyaratan autentikasi multi-faktor

Langkah Selanjutnya

Teruskan dari Pengaturan 2FA

Pengaturan 2FA Pengaturan 2FA Untuk merencanakan keamanan dan kinerja, hubungkannya dengan Enkripsi untuk detail implementasi di Enkripsi, Kinerja untuk detail implementasi di Kinerja, Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan.