Pengaturan 2FA

Trik

Halaman ini menjelaskan pelaksanaan 2FA secara rinci. Untuk gambaran keseluruhan fitur keamanan organisasi termasuk kebijakan kata sandi dan API pengendalian kunci, lihat Keamanan Organisasi.

Pelaksanaan Autentikasi Dua Faktor (2FA) memungkinkan administrator organisasi untuk memerlukan semua anggota untuk memiliki 2FA diaktifkan pada akun mereka sebelum mengakses sumber daya organisasi. Hal ini memastikan tingkat keamanan yang lebih tinggi untuk aplikasi dan data Anda.

Ringkasan

Ketika pelaksanaan 2FA diaktifkan untuk organisasi:

• All members must have 2FA enabled on their Capgo account
• Anggota tanpa 2FA akan ditolak akses ke aplikasi organisasi
• Kedua dashboard web dan CLI akan menerapkan persyaratan ini
• Anggota baru harus mengaktifkan 2FA sebelum mereka dapat mengakses sumber daya organisasi

TIPS

Pengamanan 2FA sangat penting untuk:

• Organisasi bisnis dengan kebijakan keamanan ketat
• Tim yang mengelola data pengguna sensitif
• Organisasi di industri yang diatur (kesehatan, keuangan, dll.)
• Perusahaan yang memerlukan kompatibilitas SOC 2 atau ISO 27001

Bagaimana Cara Kerjanya

Dashboard Web

Ketika Anda mencoba mengakses organisasi yang memerlukan 2FA, dan Anda tidak memiliki fitur tersebut diaktifkan:

1. Anda akan melihat pesan akses ditolak
2. Anda akan diarahkan untuk mengaktifkan 2FA di pengaturan akun Anda
3. Setelah diaktifkan, Anda dapat mengakses organisasi secara normal

CLI Akses

Ketika menggunakan Capgo CLI untuk berinteraksi dengan aplikasi di organisasi yang memerlukan 2FA:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Mengaktifkan Pengaturan 2FA

Peringatan

Sebelum mengaktifkan pengaturan 2FA:

• Pastikan Anda telah mengaktifkan 2FA pada akun sendiri
• Pemberitahukan semua anggota organisasi untuk mengaktifkan 2FA
• Anggota tanpa 2FA akan langsung kehilangan akses

Melalui Dashboard Web

1. Navigasikan ke pengaturan organisasi Anda
2. Pergi ke bagian Bahaya section
3. Bagian Bahaya Mengharuskan 2FA untuk semua anggota
4. Konfirmasi aksi

Melalui CLI

Anda dapat mengaktifkan pengaturan 2FA menggunakan Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Ketika mengaktifkan melalui CLI, Anda akan melihat:

• Anggota mana yang tidak memiliki 2FA diaktifkan
• Pemberitahuan peringatan jika Anda sendiri tidak memiliki 2FA diaktifkan
• Pertanyaan konfirmasi sebelum menerapkan perubahan

Pengecekan Status 2FA Anggota

Melalui CLI

Anda dapat menampilkan semua anggota organisasi beserta status 2FA mereka:

npx @capgo/cli organization members YOUR_ORG_ID

Hasilnya akan ditampilkan:

• Alamat email dan peran anggota
• Apakah mereka telah mengaktifkan 2FA
• Ringkasan jumlah anggota yang perlu mengaktifkan 2FA

Via Dashboard Web

Di pengaturan organisasi Anda, Anda dapat melihat apakah setiap anggota memiliki 2FA diaktifkan.

Pengaturan 2FA di Akun Anda

Jika Anda perlu mengaktifkan 2FA pada akun Anda, lihat di sini Petunjuk Pengaturan Autentikasi Dua Faktor.

Bab berjudul “Praktik Terbaik”

Bab berjudul “Sebelum Mengaktifkan Pengaturan”

• Berkomunikasi sebelumnyaBerikan anggota setidaknya peringatan seminggu sebelum mengaktifkan penegakan
• Section titled “Bantu”Bagikan : Bagikan Petunjuk pengaturan 2FA Dengan tim Anda
• Periksa kesiapan: Gunakan npx @capgo/cli organization members Untuk melihat siapa yang masih perlu mengaktifkan 2FA

Setelah Mengaktifkan Pengaturan

• Monitor masalah akses: Siap untuk membantu anggota yang terblokir
• Simpan kode cadangan: Ingatkan anggota untuk menyimpan kode cadangan 2FA mereka
• Periksa secara teratur: Periksa secara berkala bahwa semua anggota memelihara 2FA

Untuk Pipa CI/CD

• Pakai kunci API: Sistem CI/CD harus menggunakan kunci API bukan akun pengguna
• Pemilik kunci API: Pastikan pengguna yang membuat kunci CI/CD API telah mengaktifkan 2FA
• Ganti kunci: Ganti kunci API yang digunakan dalam sistem otomatis secara teratur

Troubleshooting

Akses Ditolak: Otorisasi Dua Faktor Diperlukan

Masalah: Anda melihat pesan kesalahan ini ketika mencoba mengakses organisasi.

Pembahasan:

1. Pergi ke Pengaturan Akun
2. Aktifkan 2FA pada akun Anda
3. Coba mengakses organisasi lagi

Aktifkan Otorisasi 2FA Tidak Bisa

Masalah: Anda tidak dapat mengaktifkan pengaturan 2FA untuk organisasi Anda.

Solusi:

• Pastikan Anda memiliki super_admin Hak-hak di organisasi
• Aktifkan 2FA pada akun Anda sendiri terlebih dahulu
• Hubungi dukungan jika masalah tersebut tetap berlanjut

Perintah Failing CLI

ProblemPerintah CLI gagal dengan kesalahan terkait 2FA.

Solusi:

• : Komando API gagal dengan kesalahan terkait 2FA. npx @capgo/cli doctor
• Pastikan pemilik kunci API memiliki 2FA diaktifkan
• Reautentikasi jika menggunakan autentikasi berbasis login: npx @capgo/cli login

Compliance

Pengaturan 2FA membantu organisasi Anda memenuhi berbagai persyaratan kompatibilitas:

Standar	Persyaratan	Bantuan 2FA
Bantuan 2FA	Pengendalian Akses	Mengatur autentikasi yang kuat untuk semua pengguna
ISO 27001	Keamanan informasi	Tambahan lapisan verifikasi identitas
HIPAA	Pengelolaan akses	Mengamankan terhadap akses tidak sah
GDPR	Pelindungan data	Mengurangi risiko kompromi akun
PCI DSS	Kontrol autentikasi	Penuhi persyaratan autentikasi multi-faktor

Next Steps

• Konfigurasi 2FA pada akun Anda
• Belajar mengenai pengelolaan organisasi
• Konfigurasi API kunci untuk CI/CD

Teruskan dari Pengaturan 2FA

Jika Anda menggunakan Pengaturan 2FA untuk merencanakan keamanan dan kewenangan, hubungkannya dengan Enkripsi untuk detail implementasi di Enkripsi, Kewenangan untuk detail implementasi di Compliance, Capgo Scanner Keamanan untuk alur produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur produk di Capgo Pusat Kepercayaan.