Keamanan
Aktifkan autentikasi dua langkah, kelola kode pemulihan dan sesi masuk, dan wajibkan 2FA untuk seluruh workspace.
MyPlan punya tiga lapis pengaman akun:
- Autentikasi dua langkah (2FA) dengan aplikasi autentikator, plus 10 kode pemulihan.
- Sesi: daftar perangkat tempat Anda masuk, yang bisa diakhiri satu per satu atau sekaligus.
- Kebijakan workspace: admin bisa mewajibkan 2FA bagi semua orang yang membuka workspace.
Tersedia di semua paket.
Mengaktifkan autentikasi dua langkah
Anda butuh aplikasi autentikator di ponsel, misalnya Google Authenticator, 1Password, atau Authy.
Buka Keamanan akun
Buka menu profil, pilih Pengaturan akun, lalu tab Keamanan.
Mulai penyiapan
Di bagian Autentikasi dua langkah (status Autentikasi dua langkah nonaktif), pilih Siapkan aplikasi autentikator.
Pindai kode QR
Pindai kode QR dengan aplikasi autentikator Anda. Jika tidak bisa memindai, pilih
Tidak bisa memindai? Masukkan kunci ini: dan ketik kuncinya secara manual. Akun tampil di aplikasi dengan nama
penerbit MyPlan.
Masukkan kode
Ketik kode 6 digit dari aplikasi (Masukkan kode 6 digit yang ditampilkan), lalu pilih Aktifkan.
Simpan kode pemulihan
MyPlan menampilkan Kode pemulihan Anda: 10 kode sekali pakai. Pilih Salin semua, simpan di pengelola kata sandi atau tempat aman lain, lalu pilih Sudah saya simpan. Kode ini tidak akan ditampilkan lagi.
Setelah aktif, status berubah menjadi Autentikasi dua langkah aktif dengan lencana Aktif, tanggal mulai, dan sisa kode pemulihan (misalnya Sisa 8 dari 10 kode pemulihan).
Masuk dengan 2FA
Setelah memasukkan kata sandi (atau masuk dengan Google), MyPlan meminta Masukkan kode 6 digit dari aplikasi autentikator untuk menyelesaikan proses masuk.
- Kode berganti setiap 30 detik, dan setiap kode hanya bisa dipakai sekali.
- Jika ponsel tidak ada, pilih Gunakan kode pemulihan lalu ketik salah satu kode pemulihan. Setiap kode hanya berlaku sekali.
- Setelah 5 kode salah berturut-turut, percobaan dikunci selama 5 menit.
Selama kode belum dimasukkan, sesi itu tampil di daftar sesi dengan lencana Menunggu kode.
Mengganti kode pemulihan
Jika kode pemulihan hampir habis atau mungkin bocor, pilih Kode pemulihan baru, masukkan kode autentikator atau kode pemulihan di kolom Kode autentikator atau pemulihan, lalu pilih Ganti kode. Kode lama langsung tidak berlaku.
Menonaktifkan 2FA
Pilih Nonaktifkan, masukkan kode autentikator atau kode pemulihan, lalu konfirmasi. Jika ada workspace yang mewajibkan 2FA, Anda tidak akan bisa membukanya sampai 2FA diaktifkan lagi.
Sesi masuk
Di bagian Tempat Anda masuk di halaman Keamanan, setiap sesi menampilkan Perangkat (browser dan sistem operasi), Alamat IP, Masuk pada, dan Terakhir aktif. Sesi yang sedang Anda pakai diberi lencana Perangkat ini.
- Pilih Keluar pada satu baris untuk mengakhiri sesi itu. Sesi langsung berakhir di perangkat tersebut.
- Pilih Keluar dari sesi lain untuk mengakhiri semua sesi kecuali perangkat ini.
Jika Anda melihat perangkat atau lokasi yang tidak dikenal, keluar dari sesi itu, ganti kata sandi, lalu aktifkan 2FA.
Mewajibkan autentikasi dua langkah di workspace
Admin bisa mewajibkan semua orang di workspace memakai 2FA.
Aktifkan 2FA di akun Anda sendiri
Sakelar tidak bisa dinyalakan sebelum akun Anda sendiri memakai 2FA. Jika belum, MyPlan menampilkan Aktifkan autentikasi dua langkah di akun Anda sendiri terlebih dahulu di Akun → Keamanan.
Nyalakan sakelar
Buka Pengaturan workspace → Umum, lalu nyalakan Wajibkan autentikasi dua langkah (Anggota yang belum menyiapkan aplikasi autentikator tidak bisa membuka workspace ini sampai mereka mengaktifkannya.).
Setelah aktif, siapa pun di workspace (termasuk tamu) yang belum memakai 2FA akan melihat layar Autentikasi dua langkah diperlukan dengan tombol Siapkan autentikasi dua langkah. Data workspace, notifikasi push, dan akses API untuk orang itu tertahan sampai 2FA diaktifkan. Begitu 2FA aktif, workspace langsung bisa dibuka.
Token dan aplikasi terhubung
Token API dan aplikasi yang terhubung lewat OAuth (misalnya Claude) dikelola di Pengaturan akun → Token API. Anda bisa mencabut token atau memutuskan aplikasi kapan saja. Lihat MCP.
Tips
- Aktifkan 2FA untuk semua admin dan pemilik terlebih dahulu, baru wajibkan untuk seluruh workspace.
- Beri tahu tim sebelum menyalakan kewajiban 2FA, agar tidak ada yang terkunci di tengah pekerjaan.
- Periksa daftar sesi secara berkala, terutama setelah memakai komputer bersama.
Izin
| Aksi | Siapa |
|---|---|
| Mengaktifkan atau menonaktifkan 2FA, mengelola sesi | Setiap orang untuk akunnya sendiri |
| Wajibkan autentikasi dua langkah | Pemilik dan admin workspace yang sudah memakai 2FA |
Ketersediaan paket
Tersedia di semua paket.
Lewat MCP
Pengaturan 2FA dan sesi hanya bisa diubah dari aplikasi web; token dan aplikasi terhubung tidak bisa mengubah cara
masuk Anda. Kewajiban 2FA workspace bisa diatur lewat tool MCP update_workspace (require_two_factor).