Two-Factor Authentication

Two-Factor Authentication (2FA) di TechMaju menambahkan lapisan keamanan tambahan ke sistem dengan mengharuskan pengguna memberikan dua bentuk verifikasi selama login. Ini meningkatkan keamanan dengan memastikan bahwa akses hanya diberikan kepada pengguna yang berwenang, bahkan jika kata sandi mereka telah dikompromikan.

Memahami Two-Factor Authentication

Tujuan: Tujuan dari 2FA adalah untuk mengamankan akun pengguna dengan mewajibkan langkah tambahan selama login. Ini mengurangi risiko akses tidak sah dan membantu melindungi data sensitif dalam sistem.

Fungsi: Ketika 2FA diaktifkan, pengguna harus memasukkan One-Time Password (OTP) setelah memasukkan nama pengguna dan kata sandi mereka. OTP ini dapat dihasilkan melalui aplikasi autentikasi, dikirim melalui SMS, atau dikirim ke alamat email pengguna. Sistem mendukung berbagai metode untuk fleksibilitas dan kenyamanan.

Peran yang Diperlukan

• System Manager: Dapat membuat, membaca, dan menulis Pengaturan Sistem.

Prasyarat

• Sebelum mengaktifkan Two-Factor Authentication, pastikan akun email keluar sudah dikonfigurasi dalam sistem. Ini diperlukan untuk mengirim email saat metode Email digunakan untuk autentikasi atau untuk mengirim tautan kode QR untuk mengatur Aplikasi OTP.

Kolom Two-Factor Authentication

• 2FA tidak berlaku untuk Pengguna Web dan login API.
• TechMaju menggunakan algoritma OTP berbasis TOTP, yang bergantung pada waktu sistem perangkat yang digunakan. Penting untuk memastikan bahwa perangkat yang digunakan memiliki waktu yang sama dengan server TechMaju.

Mengatur Two-Factor Authentication

Mengaktifkan Two-Factor Authentication

1. Cari dengan Awesomebar untuk System Settings > Login Tab.
2. Aktifkan 2FA:
   • Centang kotak Enable Two-Factor Auth.
3. Pilih Metode Autentikasi:
   • Pilih metode yang diinginkan dari dropdown:
     • Aplikasi OTP: Menggunakan TOTP. Aplikasi yang didukung meliputi:
       • Google Authenticator
       • FreeOTP
       • Lastpass Authenticator
       • Authy
       • Duo Mobile
     • SMS: Mengirim OTP melalui SMS.
     • Email: Mengirim OTP ke email pengguna.
4. Atur Parameter Tambahan:
   • Waktu Kedaluwarsa Gambar Kode QR: Tentukan periode validitas untuk kode QR saat menggunakan aplikasi OTP.
   • Nama Penerbit OTP: Masukkan nama organisasi (misalnya, "TechMaju").
5. Simpan Perubahan:
   • Klik Save untuk menerapkan perubahan.

Konfigurasi Peran Pengguna

1. Secara default, 2FA berlaku untuk semua pengguna saat diaktifkan.
2. Untuk membatasi 2FA pada peran tertentu:
   • Buka User > Roles > All.
   • Hapus centang opsi Enable Two-Factor Auth untuk peran All.
   • Aktifkan hanya untuk peran yang diinginkan.

Jika kotak Enable Two-Factor Auth tidak dicentang di System Settings maka kotak Two-Factor Auth tidak berdampak pada login pengguna.

Konfigurasi Pengaturan SMS

• Jika menggunakan metode SMS, konfigurasi gateway SMS di Pengaturan SMS.

Setelah 2FA Diaktifkan

Pengaturan Pertama Kali untuk Aplikasi OTP:

1. Pengguna harus keluar dan masuk kembali untuk memulai pengaturan.
2. Setelah memasukkan informasi login, pesan verifikasi akan muncul meminta pengguna untuk memeriksa alamat email mereka yang terdaftar untuk instruksi tentang cara mengatur 2FA.

3. Pengguna menerima email dengan tautan ke kode QR saat login untuk pertama kali.

4. Mereka memindai kode QR ini menggunakan aplikasi autentikator.
5. Kemudian mereka dapat kembali ke halaman login dan memasukkan kode dari aplikasi autentikator.

Prompt OTP saat Login:

• Setelah memasukkan nama pengguna dan kata sandi mereka, pengguna diminta untuk OTP untuk menyelesaikan proses login.

Menguji Two-Factor Authentication

1. Keluar dan Masuk:
   • Keluar dari sistem dan coba login dengan kredensial pengguna.
2. Verifikasi Prompt OTP:
   • Setelah memasukkan nama pengguna dan kata sandi pengguna, pastikan sistem akan meminta OTP.
3. Hasilkan dan Masukkan OTP:
   • Buka metode yang dikonfigurasi (aplikasi, SMS, atau email) dan ambil OTP.
   • Masukkan OTP untuk login.
4. Validasi Konfigurasi:
   • Pastikan validasi OTP berjalan lancar dan sesuai dengan filter atau batasan yang diterapkan.

Menangani Kehilangan Akses ke Aplikasi Autentikasi

Ikuti langkah-langkah ini ketika pengguna kehilangan akses ke Aplikasi Autentikasi mereka.

1. Akses Rekaman Pengguna:
   • Arahkan ke Users > User > Rekaman Pengguna
2. Reset OTP Secret:
   • Klik tombol Password yang terletak di bagian atas Formulir.
   • Dua opsi akan muncul: Reset Password dan Reset OTP Secret.
   • Klik Reset OTP Secret.
3. Rekonfigurasi 2FA:
   • Pengguna akan diminta untuk mengatur 2FA lagi pada login berikutnya.