Lewati ke konten utama

Autentikasi Dua Faktor

two-factor authentication logo

Platform memungkinkan Anda mengonfigurasi autentikasi dua faktor (2FA) untuk menambahkan lapisan keamanan tambahan ke akun Anda. Dengan fitur ini diaktifkan, selain nama pengguna dan kata sandi, Anda diharuskan memasukkan kode yang dihasilkan secara acak dalam aplikasi autentikator di ponsel Anda untuk mengakses akun PaaS.

Berikut, kami akan menjelaskan langkah demi langkah manajemen fitur autentikasi dua faktor:

Aktifkan Autentikasi Dua Faktor

Untuk mengamankan akun Anda dengan 2FA, ikuti langkah-langkah berikut:

1. Buka bagian Settings dengan mengklik tombol yang sama di sudut kanan atas dashboard.

account settings button

2. Dalam bingkai yang terbuka, beralihlah ke tab Account dan klik Set Up Two-Factor Authentication.

set up two-factor authentication button

Anda perlu mengonfirmasi kata sandi Anda melalui pop-up yang muncul untuk melanjutkan.

3. Selanjutnya, Anda perlu menghubungkan akun PaaS Anda dengan aplikasi Google Authenticator di ponsel Anda (jika diperlukan, ikuti panduan yang ditautkan untuk membantu Anda dalam instalasi). Buka aplikasi di perangkat Anda dan tambahkan akun dengan memindai kode QR yang ditampilkan atau mengetik secara manual data yang disediakan.

register authentication application

Sebagai hasilnya, Anda akan melihat kode enam digit (secara otomatis diperbarui setiap 30 detik), ketikkan ke dalam bingkai dashboard dan klik Next untuk memverifikasi.

4. Pada langkah kedua, Anda akan melihat kode pemulihan, yang dapat digunakan sebagai alternatif satu kali untuk kode autentikasi yang dihasilkan.

peringatan

Pastikan kode pemulihan Anda disimpan. Jika tidak, dalam kasus ketidaktersediaan ponsel Anda, Anda tidak akan dapat terhubung ke akun Anda. Selain itu, mereka adalah satu-satunya opsi untuk memulihkan akses saat perangkat hilang.

save recovery codes

Anda perlu mencentang kotak I’ve saved the data (secara otomatis dicentang setelah menggunakan tombol Download atau Copy) untuk dapat menutup jendela ini dengan mengklik Done.

5. Sekarang, untuk masuk ke akun, Anda perlu memberikan kredensial login/katasandi (seperti biasa) dan memasukkan kode dari aplikasi autentikasi di perangkat Anda (atau kode pemulihan).

two-factor authentication log in

Itu saja! Akun Anda sekarang dilindungi dengan autentikasi dua faktor.

Kelola Kode Pemulihan

Pada akun dengan 2FA yang sudah diaktifkan, Anda dapat melihat/mengatur ulang kode pemulihan:

1. Buka bagian Settings > Account dan klik tombol View Recovery Codes.

view recovery codes button

Konfirmasikan kata sandi untuk akun Anda untuk melanjutkan.

2. Di sini, Anda dapat melihat kode pemulihan Anda saat ini dan, jika perlu, Download/Copy dengan tombol yang sesuai.

view and regenerate recovery codes

Jika Anda kehabisan kode pemulihan (karena masing-masing hanya dapat digunakan sekali) atau jika Anda menganggapnya telah kompromi, klik tautan di bagian bawah bingkai (dilingkari dalam gambar di atas) untuk menghasilkan yang baru.

3. Dalam pop-up yang muncul, konfirmasi operasi dan, dalam sekejap, Anda akan mendapatkan kode baru.

updated recovery codes

Jangan lupa untuk menyimpan kode pemulihan yang ditampilkan dengan tombol Download/Copy, karena yang lama tidak akan berfungsi lagi.

Nonaktifkan Autentikasi Dua Faktor

Jika Anda perlu menonaktifkan 2FA untuk akun Anda, ikuti langkah-langkah berikut:

1. Navigasikan ke bagian Settings > Account dan klik tombol Disable Two-Factor Authentication.

disable two-factor authentication button
tip

Jika Anda ingin menonaktifkan/menghubungkan ulang autentikasi dua faktor karena kehilangan perangkat, gunakan salah satu kode pemulihan untuk masuk ke dashboard.

2. Konfirmasikan keputusan Anda melalui pop-up yang sesuai dan berikan kata sandi pada yang berikutnya.

password confirmation dialog

Itu saja! Akun Anda sekarang dapat diakses dengan hanya menggunakan kredensial login/katasandi.

Menggunakan API dengan Autentikasi Dua Faktor

Untuk mendapatkan sesi yang valid untuk permintaan API pada akun dengan 2FA diaktifkan, Anda perlu memanggil metode tambahan Verify2FACode setelah metode SignIn. Dengan cara ini, Anda dapat memberikan kode autentikasi enam digit dari aplikasi yang sesuai di perangkat Anda.

Untuk menghindari kerumitan seperti itu, disarankan untuk menghasilkan dan menggunakan personal access tokens dalam permintaan API dan skrip otomasi khusus Anda.

Baca Juga