Keamanan Organisasi

Capgo menyediakan kontrol keamanan yang komprehensif yang memungkinkan administrator organisasi untuk menerapkan kebijakan keamanan di semua anggota. Fitur-fitur ini membantu Anda memenuhi persyaratan kompatibilitas, melindungi data sensitif, dan menjaga postur keamanan yang kuat.

Pendahuluan

Pengaturan Keamanan Organisasi memungkinkan administrator super untuk mengonfigurasi:

• Penyelenggaraan Autentikasi Dua Faktor (2FA) - Membuat semua anggota mengaktifkan 2FA
• Kebijakan Sandi - Mengatur persyaratan kompleksitas sandi
• Keamanan Kunci API - Menerapkan kunci API yang aman dan kebijakan kadaluarsa
• SSO (Hanya Enterprise) - Single Sign-On SAML 2.0 untuk domain Anda. Tersedia pada rencana Enterprise. Lihat Petunjuk Pengaturan SSO.

Halaman Keamanan diatur menjadi bagian-bagian yang jelas terlabel:

1. Tab Keamanan - Akses semua pengaturan keamanan dari sidebar pengaturan Organisasi
2. Pengaturan 2FA - Aktifkan dan tampilkan status untuk persyaratan autentikasi dua faktor
3. Kebijakan Sandi - Konfigurasi aturan kompleksitas sandi untuk anggota organisasi
4. API Kebijakan Kunci - Pengaturan untuk kunci API yang aman dan persyaratan kadaluarsa
5. API Kadaluarsa Kunci - Kontrol apakah kunci API harus memiliki tanggal kadaluarsa

Perlu diingat

Hanya pengguna dengan super_admin peran dapat mengatur pengaturan keamanan organisasi. Anggota lain dapat melihat status kinerja mereka tetapi tidak dapat mengubah kebijakan.

Akses Pengaturan Keamanan

1. Navigasikan ke pengaturan organisasi Anda dengan mengklik pada Pengaturan di sidebar
2. Klik pada tab Organisasi di atas halaman pengaturan
3. Pilih tab Keamanan dari bilah navigasi organisasi (ditandai dengan ikon pelindung)

Pengaturan Pengamanan Dua Faktor (2FA)

Pengaturan 2FA memerlukan semua anggota organisasi untuk memiliki pengamanan dua faktor diaktifkan di akun mereka. Ini menambahkan lapisan keamanan kritis dengan memerlukan baik kata sandi dan verifikasi code.

Apa yang Terjadi Ketika 2FA Diterapkan

• Anggota tanpa 2FA adalah langsung diblokir dari mengakses aplikasi organisasi
• Baik dashboard web dan CLI menerapkan persyaratan ini
• Anggota baru harus mengaktifkan 2FA sebelum mereka dapat mengakses sumber daya organisasi
• Sistem melacak anggota mana yang telah mengaktifkan 2FA secara real-time

Mengerti Panel Status 2FA

Halaman Keamanan menampilkan informasi yang komprehensif Status 2FA Anggota Panel yang menampilkan:

• Total Anggota - Jumlah total anggota dalam organisasi Anda
• 2FA Aktif (indikator hijau) - Anggota yang telah berhasil mengaktifkan autentikasi dua faktor
• 2FA Tidak Aktif (orange warning indicator) - Anggota yang masih perlu mengatur 2FA

Mengapa anggota tidak memiliki 2FA diaktifkan? Tidak Ada 2FA Box peringatan menampilkan:

• Alamat email setiap anggota dan peran mereka dalam organisasi
• A Cetak Daftar Email Tombol untuk menyalin alamat email yang terpengaruh secara cepat untuk komunikasi

Mengaktifkan Pengaturan 2FA

1. Navigasikan ke Pengaturan Organisasi > Keamanan
2. Temukan bagian Memerlukan 2FA untuk Semua Anggota di bagian atas halaman
3. Tinjau status Status 2FA Anggota panel untuk melihat anggota mana yang akan terpengaruh
4. Jika ada anggota tanpa 2FA, gunakan tombol Salin Daftar Email untuk memberitahu mereka sebelum mengaktifkan
5. Geser tombol di samping Memerlukan 2FA untuk Semua Anggota untuk mengaktifkan pengaturan
6. Toggle akan menampilkan Dinonaktifkan atau Dinonaktifkan status di sisi kanan

Peringatan

Sebelum mengaktifkan pengaturan 2FA:

• Pemberitahukan anggota yang terkena dampak sebelumnya dan berbagilah Petunjuk pengaturan 2FA
• Berikan waktu kepada mereka untuk mengaktifkan 2FA di akun mereka
• Anggota yang tidak memiliki 2FA akan kehilangan akses segera ketika Anda mengaktifkan pengaturan
• Sangat disarankan untuk menghubungi anggota yang terdaftar dalam kotak peringatan “Anggota Tanpa 2FA”

CLI Dukungan untuk Pelaksanaan 2FA

Anda juga dapat mengelola pelaksanaan 2FA melalui CLI:

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

Untuk informasi rinci tentang pelaksanaan 2FA, lihat Petunjuk Pelaksanaan 2FA.

Kebijakan Sandi

Kebijakan sandi memungkinkan Anda untuk menerapkan persyaratan kompleksitas sandi untuk semua anggota organisasi. Ketika sandi anggota tidak memenuhi persyaratan kebijakan, mereka harus memperbarui sandi sebelum mengakses sumber daya organisasi.

Bagian Kebijakan Sandi (ditandai dengan indikator) 3 di gambar penjelasan) menyediakan toggle sederhana untuk menerapkan persyaratan kata sandi di seluruh organisasi.

Berikut Cara Kerja Kebijakan Kata Sandi

Ketika Anda mengaktifkan kebijakan kata sandi:

• Semua anggota organisasi harus memenuhi persyaratan kompleksitas kata sandi
• Pengguna yang tidak memenuhi persyaratan akan diblokir sampai mereka mengupdate kata sandi mereka
• Kebijakan berlaku untuk semua anggota tanpa memandang peran mereka

Mengaktifkan Kebijakan Kata Sandi

1. Pergi ke Pengaturan Organisasi > Keamanan
2. Geser ke bawah untuk menemukan Kebijakan Sandi bagian
3. Baca deskripsi: “Tuntukan anggota organisasi untuk menggunakan sandi yang memenuhi persyaratan kompleksitas tertentu”
4. Toggle the Aktifkan Kebijakan Sandi untuk mengaktifkannya
5. Deskripsi toggle menyatakan: “Ketika diaktifkan, semua anggota organisasi harus memenuhi persyaratan sandi untuk mengakses organisasi”

Persyaratan Sandi Tersedia

Pengaturan	Deskripsi	Rentang
Panjang Minimum	Jumlah karakter minimum yang diperlukan	6-128 karakter
Harus Uppercase	Sandi harus mengandung setidaknya satu huruf besar (A-Z)	On/Off
Wajib Angka	Sandi harus mengandung setidaknya satu digit (0-9)	On/Off
Wajib Karakter Khusus	Sandi harus mengandung setidaknya satu karakter khusus (!@#$%^&*, dll.)	On/Off

Member Compliance Tracking

Ketika kebijakan kata sandi aktif, Anda dapat memantau kepatuhan:

• Pengguna Total: Jumlah pengguna di organisasi Anda
• Patuh: Pengguna yang memenuhi persyaratan kebijakan kata sandi
• Belum Patuh: Pengguna yang perlu memperbarui kata sandi mereka

Pengguna yang tidak patuh ditampilkan dengan alamat email mereka. Anda dapat menyalin daftar email untuk menginformasikan mereka tentang kebijakan dan perubahan kata sandi yang diperlukan.

Saran

When mengaktifkan kebijakan kata sandi untuk pertama kali, anggota dengan kata sandi yang tidak sesuai akan diminta untuk mengubah kata sandi mereka pada login berikutnya. Mereka tidak akan langsung diblokir, tetapi akses mereka mungkin akan dibatasi sampai mereka memenuhi persyaratan.

Praktik Terbaik untuk Kebijakan Kata Sandi

• Mulai dengan persyaratan yang wajar: Minimal 10-12 karakter dengan kombinasi huruf besar dan kecil serta angka memberikan keamanan yang baik tanpa terlalu mengikat
• Komunikasikan perubahan: Beritahu tim Anda sebelum mengaktifkan persyaratan kata sandi baru
• Berikan waktu transisi: Berikan waktu kepada anggota untuk mengubah kata sandi mereka
• Perhatikan manajemen kata sandi: Sarankan kepada anggota tim untuk menggunakan manajemen kata sandi untuk menghasilkan dan menyimpan kata sandi yang kuat

API Kunci Keamanan

Capgo menyediakan dua kontrol keamanan untuk kunci API: menerapkan kunci API yang aman (dihash) dan memerlukan tanggal kadaluarsa. Bagian Kebijakan Kunci API (ditandai dengan indikator 4 dalam gambar penjelasan) diidentifikasi oleh ikon kunci.

Menerapkan Kunci API yang Aman

Option pertama dalam Bagian Kebijakan Kunci API adalah Menerapkan Kunci API yang Aman. Ketika diaktifkan, pengaturan ini memerlukan semua kunci API di organisasi Anda untuk dibuat menggunakan format yang aman/hash.

Kunci API yang dihash lebih aman karena:

• Nilai kunci asli tidak pernah disimpan di server kami
• Hanya Anda (dan sistem Anda) yang memiliki akses ke kunci penuh
• Bahkan jika database kami terancam, kunci Anda tidak dapat digunakan

Deskripsi toggle menyatakan: “Ketika diaktifkan, hanya kunci API yang aman (dihash) yang dapat mengakses organisasi ini. Kunci teks biasa API akan ditolak.”

Catatan

Kunci API yang sudah ada sebelumnya (tidak dihash) akan terus berfungsi, tetapi anggota tidak akan dapat membuat kunci baru yang tidak dihash ketika kebijakan ini diaktifkan.

Mengaktifkan Kunci API yang Aman

1. Lihat Pengaturan Organisasi > Keamanan
2. Geser ke bawah untuk menemukan Kebijakan Kunci API bagian (cari ikon kunci)
3. Lokasi kunci Enforce Kunci API yang Aman toggle
4. Tampilkan tombol untuk mengaktifkan kebijakan kunci API yang aman
5. Kunci yang sudah ada tidak akan terpengaruh; kebijakan ini berlaku untuk pembuatan kunci baru

Kebijakan Kadaluarsa Kunci API

Pilihan kedua (ditandai dengan indikator 5 di gambar penjelasan) adalah Harus Ada Kebijakan Kadaluarsa Kunci APIKamu bisa memastikan semua kunci API memiliki tanggal kadaluarsa, sehingga masa berlakunya dapat dibatasi.

Ini adalah praktik keamanan yang baik karena:

• Membatasi jendela waktu paparan jika kunci terkompromikan
• Mengatur rotasi kunci secara teratur
• Membantu memenuhi persyaratan kompatibilitas untuk pengelolaan kredensial

Deskripsi toggle menyatakan: “Jika diaktifkan, semua kunci API untuk organisasi ini harus memiliki tanggal kedaluwarsa”

Mengatur Kebijakan Kedaluwarsa

1. Lihat Pengaturan Organisasi > Keamanan
2. Cari Kebijakan Kunci API bagian
3. Lokasikan Minta Kedaluwarsa Kunci API toggle (di bawah Enforce Secure API Keys)
4. Tunggu tombol untuk mengaktifkan persyaratan kadaluarsa
5. Setelah diaktifkan, atur Maksimum hari kadaluarsa (1-365 hari)
   • Hal ini membatasi seberapa jauh tanggal kadaluarsa dapat ditetapkan
   • Contoh: Mengatur 90 hari berarti kunci dapat kadaluarsa paling lama 90 hari dari pembuatan

Peringatan

Ketika Anda mengaktifkan persyaratan kadaluarsa:

• Kunci API baru harus memiliki tanggal kadaluarsa
• Kunci yang sudah ada tanpa tanggal kadaluarsa tetap berfungsi
• Perlu melakukan audit kunci yang sudah ada dan memutar kunci yang tidak memiliki tanggal kadaluarsa

Kebijakan Kunci yang Dianjurkan API

Contoh Penggunaan	Menggunakan Kunci yang Aman	Tanggal Kadaluarsa	Maksimal Hari
Pengembangan	Dianjurkan	Opsional	30-90
Pipeliner CI/CD	Wajib	Diperlukan	90-180
Produksi	Diperlukan	Diperlukan	30-90
Enterprise/Kompliansi	Diperlukan	Diperlukan	30-60

Kompliansi dan Audit

Fitur keamanan organisasi membantu Anda memenuhi berbagai persyaratan kompliansi:

Standar	Fitur yang relevan
Sertifikasi SOC 2	Pengaturan 2FA, kebijakan kata sandi, API pengendalian kunci
Sertifikasi ISO 27001	Semua fitur keamanan membantu menunjukkan pengendalian akses
Sertifikasi HIPAA	Autentikasi kuat dan pengelolaan akses
Sertifikasi GDPR	Pengamanan data melalui pengendalian akses
Sertifikasi PCI DSS	Autentikasi multi-faktor, kata sandi kuat

Mengawasi Status Kepatuhan

Dashboard Keamanan menyediakan visibilitas waktu nyata ke:

• Berapa banyak anggota yang telah mengaktifkan 2FA
• Kemampuan kebijakan kata sandi di seluruh organisasi
• API kunci pengadopsian keamanan

Gunakan fitur “Salin daftar email” untuk dengan mudah mengexport daftar anggota yang tidak memenuhi syarat untuk komunikasi yang sasaran.

Pengaturan

”Ditolak Akses: Kebijakan Keamanan tidak terpenuhi”

Masalah: Seorang anggota tidak dapat mengakses organisasi.

Solusi:

1. Periksa apakah 2FA diberlakukan - anggota harus mengaktifkan 2FA Aktifkan 2FA
2. Periksa apakah kebijakan kata sandi aktif - anggota harus mengupdate kata sandi mereka
3. Verifikasi status kesesuaian anggota di dashboard Keamanan

Tidak dapat mengaktifkan fitur keamanan

Masalah : Kunci keamanan dinonaktifkan atau tidak bereaksi.

Solusi:

• Pastikan Anda memiliki peran super_admin dalam organisasi
• Periksa koneksi jaringan Anda
• Coba refresh halaman ini
• Jika masalah tetap ada, hubungi dukungan

Gagal membuat kunci API

Masalah: Tidak dapat membuat kunci baru API.

Solusi:

• Jika kunci yang aman diberlakukan, pastikan Anda menggunakan alur pembuatan kunci yang aman
• Jika kadaluarsa diperlukan, tentukan tanggal kadaluarsa dalam rentang yang diizinkan
• Periksa pengaturan hari maksimum kadaluarsa

Langkah-Langkah Selanjutnya

• Konfigurasi 2FA pada akun Anda
• Tahu tentang detail pelaksanaan 2FA
• Manajemen API kunci
• Pengelolaan Organisasi

Teruskan dari Keamanan Organisasi

Jika Anda menggunakan Keamanan Organisasi untuk merencanakan keamanan dan kinerja, hubungkan dengan Enkripsi untuk detail implementasi di Enkripsi, Kepatuhan untuk detail implementasi di Kepatuhan, Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan.