Keamanan Organisasi

Capgo menyediakan pengaturan keamanan yang komprehensif yang memungkinkan administrator organisasi untuk menerapkan kebijakan keamanan di semua anggota. Fitur-fitur ini membantu Anda memenuhi persyaratan kompatibilitas, melindungi data sensitif, dan menjaga postur keamanan yang kuat.

Ringkasan

Pengaturan Keamanan Organisasi memungkinkan super admin untuk mengonfigurasi:

• Autentikasi Dua Faktor (2FA) Pengaturan - Tuntut semua anggota untuk mengaktifkan 2FA
• Kebijakan Sandi - Tetapkan persyaratan kompleksitas sandi
• Kunci Keamanan API - Paksa kunci API yang aman dan kebijakan kadaluarsa
• SSO (Hanya untuk Bisnis) - Singkronisasi masuk tunggal SAML 2.0 untuk domain Anda. Tersedia pada rencana Bisnis. Lihat Petunjuk pengaturan SSO.

Halaman Keamanan diatur menjadi bagian-bagian yang jelas:

1. Tab Keamanan - Akses semua pengaturan keamanan dari sidebar Pengaturan Organisasi
2. Pengaturan 2FA - Aktifkan dan tampilkan status untuk persyaratan autentikasi dua faktor
3. Pengaturan Kunci Sandi - Konfigurasi aturan kompleksitas sandi untuk anggota organisasi
4. API Kunci Kunci - Pengaturan untuk kunci API yang aman dan persyaratan kadaluarsa
5. API Kadaluarsa Kunci - Kendalikan apakah kunci API harus memiliki tanggal kadaluarsa

Catatan

Hanya pengguna dengan Admin Utama Peran ini dapat mengatur pengaturan keamanan organisasi. Anggota lain dapat melihat status keterlaksanaan mereka, tetapi tidak dapat mengubah kebijakan.

Akses Pengaturan Keamanan

1. Pergi ke pengaturan organisasi Anda dengan mengklik pada Pengaturan dalam sidebar
2. Klik pada tab Organisasi Pengaturan di bagian atas halaman
3. Pilih menu Keamanan tab dari menu navigasi organisasi (ditandai dengan ikon pelindung)

Pengaturan Pengamanan Dua Faktor (2FA)

Pengaturan 2FA memerlukan semua anggota organisasi untuk memiliki pengamanan dua faktor diaktifkan di akun mereka. Ini menambahkan lapisan keamanan kritis dengan memerlukan baik kata sandi dan verifikasi code.

Apa yang Terjadi Ketika 2FA Dibuat Aktif

• Anggota tanpa 2FA adalah langsung diblokir dari mengakses aplikasi organisasi
• Baik dashboard web dan CLI mengenakan persyaratan ini
• Anggota baru harus mengaktifkan 2FA sebelum mereka dapat mengakses sumber daya organisasi
• Sistem melacak anggota mana yang telah mengaktifkan 2FA secara real-time

Memahami Panel Status 2FA

Halaman Keamanan menampilkan informasi yang komprehensif Status 2FA Anggota Panel menampilkan:

• Total Anggota - Jumlah total anggota dalam organisasi Anda
• 2FA Aktif (indikator hijau) - Anggota yang telah berhasil mengaktifkan autentikasi dua faktor
• 2FA Belum Aktif (indikator peringatan oranye) - Anggota yang masih perlu mengatur 2FA

Ketika anggota tidak memiliki 2FA diaktifkan, mereka akan muncul dalam Anggota Tanpa 2FA Peringatan box. Box ini menampilkan:

• Masing-masing alamat email anggota dan peran mereka dalam organisasi
• A Salin Daftar Email tombol untuk menyalin dengan cepat semua alamat email yang terpengaruh untuk komunikasi

Mengaktifkan Pengaturan 2FA

1. Navigasikan ke Pengaturan Organisasi > Keamanan
2. Temukan Memerlukan 2FA untuk Semua Anggota Bagian atas halaman ini
3. Reviewlah Status 2FA Anggota panel untuk melihat anggota mana yang akan terpengaruh
4. Jika ada anggota tanpa 2FA, gunakan tombol Copy Daftar Email untuk memberitahu mereka sebelum mengaktifkan
5. Tombol untuk memperbarui daftar email Gunakan tombol ini untuk memperbarui daftar email anggota Untuk mengaktifkan pengaturan, tekan tombol
6. Enable Enforcement Disabled atau Ditambahkan Status di sisi kanan

Peringatan

Sebelum mengaktifkan pengaturan 2FA:

• Pemberitahuan kepada anggota yang terkena dampak dan berbagi Petunjuk pengaturan 2FA
• Berikan waktu kepada mereka untuk mengaktifkan 2FA di akun mereka
• Anggota yang tidak memiliki 2FA akan kehilangan akses secara langsung ketika Anda mengaktifkan pengaturan
• Perlu mempertimbangkan untuk menghubungi anggota yang terdaftar di kotak peringatan "Anggota Tanpa 2FA"

CLI Dukungan untuk Pengaturan 2FA

Anda juga dapat mengelola pengaturan 2FA melalui CLI:

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

Untuk informasi rinci tentang pengaturan 2FA, lihat Petunjuk Pengaturan 2FA.

Kebijakan Sandi

Kebijakan sandi memungkinkan Anda untuk mengatur persyaratan kompleksitas sandi untuk semua anggota organisasi. Ketika sandi anggota tidak memenuhi persyaratan kebijakan, mereka harus mengupdate sandi sebelum mengakses sumber daya organisasi.

Bagian Kebijakan Sandi (ditandai dengan indikator 3 di gambar ikhtisar) menyediakan toggle sederhana untuk mengaktifkan persyaratan kebijakan sandi di seluruh organisasi.

Bagaimana Kebijakan Sandi Berfungsi

Saat Anda mengaktifkan kebijakan sandi:

• Semua anggota organisasi harus memenuhi persyaratan kompleksitas sandi
• Pengguna yang tidak memenuhi persyaratan akan diblokir sampai mereka mengupdate sandi mereka
• Kebijakan berlaku untuk semua anggota tanpa memandang peran mereka

Mengaktifkan Kebijakan Sandi

1. Pergi ke Pengaturan Organisasi > Keamanan
2. Geser ke bawah untuk menemukan bagian Kebijakan Sandi section
3. Read the description: “Membaca deskripsi: “Memerlukan anggota organisasi untuk menggunakan kata sandi yang memenuhi persyaratan kompleksitas tertentu””
4. Toggle Menggunakan Kebijakan Sandi Enforce Password Policy
5. Ketika diaktifkan, semua anggota organisasi harus memenuhi persyaratan kata sandi untuk mengakses organisasi.

Syarat-Syarat Kunci Kata Sandi

Setting	Description	Range
Persyaratan Kata Sandi yang Tersedia	Jumlah karakter minimum yang diperlukan	6-128 karakter
Harus Uppercase	Sandi harus mengandung setidaknya satu huruf besar (A-Z)	On/Off
Harus Angka	Sandi harus mengandung setidaknya satu digit (0-9)	On/Off
Harus Karakter Khusus	Sandi harus mengandung setidaknya satu karakter khusus (!@#$%^&*, dll.)	On/Off

Pengawasan Kepatuhan Anggota

Ketika kebijakan kata sandi aktif, Anda dapat memantau kinerja:

• Anggota Total: Jumlah anggota dalam organisasi Anda
• Loyal: Anggota yang memenuhi persyaratan kebijakan kata sandi
• Tidak Loyal: Anggota yang perlu mengupdate kata sandi mereka

Anggota tidak loyal akan terdaftar dengan alamat email mereka. Anda dapat menyalin daftar email untuk memberitahu mereka tentang kebijakan dan perubahan kata sandi yang diperlukan.

Tip

Ketika mengaktifkan kebijakan kata sandi untuk pertama kalinya, anggota dengan kata sandi tidak loyal akan diminta untuk mengubah kata sandi mereka pada login berikutnya. Mereka tidak akan langsung diblokir, tetapi akses mereka mungkin akan dibatasi sampai mereka memenuhi kebijakan.

Praktik Terbaik untuk Kebijakan Kata Sandi

• Mulai dengan persyaratan yang wajar: Minimal 10-12 karakter dengan kombinasi huruf besar dan kecil serta angka memberikan keamanan yang baik tanpa terlalu membatasi
• Komunikasikan perubahan: Beritahu tim Anda sebelum mengaktifkan persyaratan sandi baru
• Berikan waktu transisi: Berikan waktu kepada anggota untuk mengupdate sandi mereka
• Perhatikan manajemen sandi: Sarankan kepada anggota tim untuk menggunakan manajemen sandi untuk menghasilkan dan menyimpan sandi yang kuat

API Kunci Keamanan

Capgo menyediakan dua kontrol keamanan untuk kunci API: menerapkan kunci API yang aman (dihash) dan memerlukan tanggal kadaluarsa. Bagian Kebijakan Kunci API (ditandai dengan indikator 4 di gambar penjelasan) diidentifikasi oleh ikon kunci.

Mengaktifkan Kunci API yang Aman

Opsi pertama di Bagian Kebijakan Kunci API adalah Mengaktifkan Kunci API yang Aman. Ketika diaktifkan, pengaturan ini memerlukan semua kunci API di organisasi Anda untuk dibuat menggunakan format yang aman/tidak teracak.

Kunci API yang ditetapkan tidak teracak lebih aman karena:

• Nilai kunci asli tidak pernah disimpan di server kami
• Hanya Anda (dan sistem Anda) yang memiliki akses ke kunci penuh
• Jika basis data kami terancam, kunci Anda tidak dapat digunakan

Deskripsi toggle menyatakan: “Ketika diaktifkan, hanya kunci API yang aman (ditetapkan tidak teracak) yang dapat mengakses organisasi ini. Kunci teks biasa API akan ditolak.”

Catatan

Kunci API yang sudah ada sebelumnya (tidak di-hash) masih akan berfungsi, tetapi anggota tidak akan dapat membuat kunci baru yang tidak di-hash ketika policy ini diaktifkan.

Mengaktifkan Kunci API yang Aman

1. Pergi ke Pengaturan Organisasi > Keamanan
2. Geser ke bawah untuk menemukan bagian Kebijakan Kunci API bagian (lihat ikon kunci)
3. Temukan toggle Mengaktifkan Kunci API yang Aman Pilih
4. Nonaktifkan switch untuk mengaktifkan keamanan API kunci pengaturan
5. Kunci yang sudah ada tidak akan terpengaruh; kebijakan berlaku untuk pembuatan kunci baru

API Kebijakan Masa Berlaku Kunci

Option kedua (ditandai dengan indikator 5 di dalam gambar ringkasan) adalah Memerlukan API Kebijakan Masa Berlaku Kunci. Anda dapat memerlukan semua API kunci untuk memiliki tanggal berlaku, sehingga membatasi periode keberlakuan mereka.

Ini adalah praktik keamanan terbaik yang:

• Mengurangi jendela waktu paparan jika kunci terkorupsi
• Mengatur rotasi kunci secara teratur
• Membantu memenuhi persyaratan kompatibilitas untuk manajemen kredit

Deskripsi toggle menyatakan: “Ketika diaktifkan, semua API kunci untuk organisasi ini harus memiliki tanggal kedaluwarsa”

Konfigurasi Kebijakan Kedaluwarsa

1. Pergi ke Pengaturan Organisasi > Keamanan
2. Cari bagian API Kebijakan Kunci bagian
3. Temukan Memerlukan API Kunci Kedaluwarsa toggle (di bawah Menerapkan Kunci API yang Aman)
4. Tekan tombol untuk mengaktifkan persyaratan kedaluwarsa
5. Setelah diaktifkan, atur Maksimum hari kedaluwarsa (1-365 hari)
   • Batasan ini menentukan berapa jauh ke depan tanggal kedaluwarsa dapat ditetapkan
   • Contoh: Mengatur 90 hari berarti kunci dapat kedaluwarsa paling lama 90 hari dari pembuatan

Peringatan

Ketika Anda mengaktifkan persyaratan kedaluwarsa:

• Kunci baru API harus memiliki tanggal kedaluwarsa
• Kunci yang sudah ada tanpa tanggal kedaluwarsa tetap berfungsi
• Sebaiknya audit kunci yang sudah ada dan rotasi kunci tanpa tanggal kedaluwarsa

Pengaturan Kunci API yang Dianjurkan

Penggunaan	Kunci yang Aman	Kunci yang Aman	Kadaluarsa
Hari Maksimum	Pengembangan	Dianjurkan	30-90
Pipelir Integrasi/Deploy	Alur Pipa CI/CD	Alur Pipa CI/CD	90-180
Diperlukan	Harus	Harus	30-90
Pertumbuhan Bisnis/Keamanan	Harus	Harus	30-60

Keamanan dan Audit

Fungsi keamanan organisasi membantu Anda memenuhi berbagai persyaratan komplian:

Standar	Fungsi yang relevan
SOC 2	2FA enforcement, password policies, API key controls
ISO 27001	Tunjukkan semua fitur keamanan membantu menunjukkan pengendalian akses
HIPAA	Autentikasi dan pengelolaan akses yang kuat
GDPR	Pelindungan data melalui pengendalian akses
DSS PCI	Autentikasi multi-faktor, kata sandi yang kuat

Pantau Status Kepatuhan

Dashboard Keamanan memberikan visibilitas waktu nyata tentang:

• Banyak anggota yang telah mengaktifkan 2FA
• Kepatuhan kebijakan kata sandi di seluruh organisasi
• API kunci keamanan adopsi

Pilih fitur “Salin daftar email” untuk memudahkan ekspor daftar anggota yang tidak memenuhi syarat untuk komunikasi yang sasaran.

Penyelesaian Masalah

Akses Ditolak: Kebijakan Keamanan Tidak Dipenuhi

Masalah: Anggota tidak dapat mengakses organisasi.

Solutions:

1. Pilih jika 2FA diberlakukan - anggota perlu mengaktifkan 2FA
2. Periksa apakah kebijakan kata sandi aktif - anggota perlu memperbarui kata sandinya
3. Verifikasi status ketaatan anggota di dashboard Keamanan

Tidak dapat mengaktifkan fitur keamanan

Masalah: Kepala-kepala keamanan dimatikan atau tidak bereaksi.

Solutions:

• Pastikan Anda memiliki Admin Utama Pastikan Anda memiliki
• Periksa koneksi jaringan Anda
• peran di organisasi Anda
• Hubungi dukungan jika masalah tetap berlanjut

API gagal dibuat

Masalah: Tidak dapat membuat kunci API baru.

Pembahasan:

• Jika kunci yang aman diterapkan, pastikan Anda menggunakan alur pembuatan kunci yang aman
• Jika kadaluarsa diperlukan, atur tanggal kadaluarsa dalam rentang yang diizinkan
• Periksa pengaturan hari maksimum kadaluarsa

Next Steps

• Konfigurasi 2FA pada akun Anda
• Belajar tentang detail pelaksanaan 2FA
• Kelola API kunci
• Pengelolaan Organisasi

Teruskan dari Keamanan Organisasi

Jika Anda menggunakan Keamanan Organisasi untuk merencanakan keamanan dan kinerja, hubungkannya dengan Enkripsi untuk detail implementasi di Enkripsi, Kinerja untuk detail implementasi di Kinerja, Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan.