Keamanan

Pengaturan kontrol akses

5 menit baca
Cetak bagian ini

Fitur keamanan tingkat perusahaan.

Fitur

  • Masuk yang aman dengan kebijakan kata sandi yang Anda tetapkan dan keluar otomatis opsional setelah tidak aktif
  • Autentikasi dua faktor (TOTP) — opsional, atau diwajibkan di seluruh perusahaan
  • Ratusan izin granular
  • Isolasi data antarperusahaan
  • OAuth (Google, Microsoft, Apple)
  • Perlindungan data sensitif
  • Manajemen sesi

Tips

Tinjau akses setiap triwulan. Nonaktifkan anggota yang sudah keluar.

Autentikasi dua faktor (2FA)

FreeMaint mendukung autentikasi dua faktor berbasis aplikasi (TOTP) dengan Google Authenticator, Microsoft Authenticator, Authy, 1Password, atau FreeOTP. Tersedia di semua paket, termasuk yang gratis — keamanan akun tidak pernah menjadi fitur berbayar.

Mengaktifkannya untuk akun Anda

  1. Buka profil Anda dan cari kartu Autentikasi dua faktor.
  2. Klik Aktifkan, lalu pindai kode QR dengan aplikasi autentikator — atau masukkan kunci secara manual jika tidak bisa memindai.
  3. Ketik kode 6 digit yang ditampilkan aplikasi, lalu konfirmasi.
  4. Simpan 10 kode pemulihan sebelum menutup layar.

Peringatan

Setiap kode pemulihan hanya berlaku sekali, dan daftarnya ditampilkan satu kali saja. Tanpa kode itu, jika ponsel Anda hilang hanya dukungan FreeMaint yang dapat memulihkan akses. Anda bisa membuat set baru kapan saja dari kartu yang sama — set sebelumnya langsung tidak berlaku.

Mewajibkannya di seluruh organisasi

FreeMaint tidak akan mengaktifkan kebijakan ini sebelum Anda menyiapkan autentikasi dua faktor pada akun Anda sendiri, sehingga Anda tidak menjadi orang pertama yang terkunci. Perusahaan yang masuk melalui SSO dikecualikan: penyedia identitas merekalah yang menyediakan faktor kedua.

  1. Buka Pengaturan perusahaan, lalu Keamanan.
  2. Pilih siapa yang wajib memakainya: Opsional, Administrator, atau Semua orang.
  3. Tentukan berapa hari waktu yang diberikan untuk menyiapkannya. Selama itu semua orang tetap masuk seperti biasa dan melihat pengingat.
  4. Baca daftar orang yang terdampak yang ditampilkan di halaman, lalu simpan.

Tips

Jika seseorang kehilangan ponsel sekaligus kode pemulihannya, administrator membukanya di Organisasi > Pengguna dan mengeklik Atur ulang 2FA. Pastikan dulu identitas lawan bicara Anda — tindakan ini menghapus faktor kedua.

Kunci sandi

Kunci sandi memungkinkan Anda menyelesaikan proses masuk dengan wajah, sidik jari, atau kunci keamanan, alih-alih mengetik kode enam digit. Kata sandi tetap diminta lebih dulu: kunci sandi menggantikan langkah kedua, bukan yang pertama. Ia tahan phishing — berbeda dari kode, ia tidak bisa didiktekan lewat telepon kepada orang yang berpura-pura menjadi dukungan.

  1. Buka profil Anda dan temukan kartu Kunci sandi.
  2. Klik Tambahkan kunci sandi, beri nama yang Anda kenali, lalu ikuti permintaan perangkat Anda.
  3. Jika ini faktor kedua pertama Anda, simpan kode pemulihan yang muncul: hanya ditampilkan sekali.
  4. Saat masuk berikutnya, pilih Gunakan kunci sandi alih-alih mengetik kode.

Peringatan

Kunci sandi bekerja di freemaint.com. Jika ruang kerja Anda dilayani dari domain sendiri, kelola dan gunakan kunci sandi di freemaint.com: sebuah kunci sandi terikat pada domain tempat ia dibuat, dan itu aturan standarnya sendiri, bukan batasan FreeMaint.

Mengunci aplikasi seluler

Di ponsel, FreeMaint dapat meminta wajah, sidik jari, atau kode sandi perangkat sebelum dibuka kembali. Ini melindungi ponsel yang diberikan kepada rekan kerja atau tertinggal di meja kerja — sesi sudah ada di perangkat dalam kedua kasus. Ini bukan proses masuk kedua: tidak pernah mencapai server kami, dan tidak pernah menggantikan kata sandi yang Anda ketik untuk menyetujui atau menandatangani.

  1. Di aplikasi seluler, buka Pengaturan dan aktifkan pembukaan dengan wajah atau sidik jari.
  2. Pilih berapa lama ketiadaan ditoleransi sebelum bertanya lagi: segera, 30 detik, atau 5 menit.
  3. Bila mau, aktifkan Perlindungan tersegel, yang mengenkripsi sesi tersimpan dengan biometrik Anda.

Peringatan

Dengan Perlindungan tersegel aktif, menambah atau mengubah wajah maupun sidik jari di pengaturan ponsel akan mengeluarkan Anda dari FreeMaint satu kali. Ini disengaja: justru itulah yang mencegah sidik jari yang baru didaftarkan di ponsel Anda membuka sesi Anda.

Mewajibkannya di seluruh ruang kerja

Administrator dapat menyarankan atau mewajibkan kunci ini bagi semua orang, di Pengaturan perusahaan, Keamanan. Ponsel tanpa kunci layar sama sekali diminta memasangnya dan tetap diizinkan masuk, tidak pernah dikunci di luar. Kewajiban itu diterapkan oleh aplikasi, bukan diverifikasi oleh server: perlakukan sebagai kebijakan yang Anda umumkan, bukan kendali yang bisa Anda buktikan.

Keluar setelah tidak aktif

Administrator juga dapat menutup sesi web yang dibiarkan menganggur di sebuah tab, setelah jumlah menit yang ia pilih. Nonaktif secara bawaan. Berjalan di peramban, jadi ini kemudahan untuk komputer bersama — yang benar-benar membatasi sesi curian adalah masa berlaku token masuk.

Keluar dari perangkat lain

Mengubah kata sandi akan mengeluarkan Anda dari semua tempat lain sekaligus: setiap ponsel, tablet, dan browser lain harus masuk kembali dengan kata sandi baru, sedangkan perangkat tempat Anda mengubahnya tetap masuk. Saat administrator mengatur ulang kata sandi atau autentikasi dua faktor seseorang, orang tersebut juga dikeluarkan dari semua perangkat.

  1. Buka profil Anda (di aplikasi seluler: Pengaturan).
  2. Di bagian Sesi (di aplikasi seluler: Akun), pilih Keluar dari semua perangkat.
  3. Konfirmasi. Semua sesi segera berakhir, termasuk yang ini — masuk kembali dengan kata sandi Anda.

Tips

Kehilangan ponsel, atau melihat aktivitas yang tidak Anda kenali? Ubah kata sandi Anda: semua perangkat lain dikeluarkan sekaligus dan berhenti menerima notifikasi. Keluar dari semua perangkat melakukan hal yang sama tanpa mengubah kata sandi, termasuk perangkat yang sedang Anda gunakan.

Apakah halaman ini membantu?