CloudSSO:Kelola MFA

Ikhtisar

MFA diaktifkan secara default saat Anda mengaktifkan login dengan username dan password untuk Pengguna CloudSSO. CloudSSO mendukung penggunaan perangkat MFA virtual untuk otentikasi. Tabel berikut menguraikan proses penyiapan.

Bagian berikut menjelaskan cara mengaktifkan MFA untuk semua Pengguna CloudSSO, mengaktifkan MFA per pengguna, dan melepas bind perangkat MFA. Operasi ini memerlukan hak istimewa Administrator CloudSSO. Bind atau unbind perangkat MFA.

Aktifkan MFA untuk semua Pengguna CloudSSO

1. Login ke Konsol CloudSSO.

2. Di panel navigasi sebelah kiri, klik Settings.

3. Pada tab User Setting, di bagian Username-password Login, klik Edit di samping MFA Requirement for Logon.

4. Di kotak dialog Edit MFA Verification Settings, konfigurasikan pengaturan berikut.

   1. Apakah akan Mengaktifkan MFA Saat Login

      • Enable: Mengaktifkan MFA untuk semua Pengguna CloudSSO.

        Jika Anda memilih opsi ini, pengguna harus melakukan bind perangkat MFA pada login pertama mereka. Bind perangkat MFA pertama.

      • Custom configuration: Mengaktifkan konfigurasi MFA per pengguna.

        Aktifkan MFA untuk Pengguna CloudSSO tertentu.

      • Required Only for Unusual Logon: Menerapkan MFA hanya untuk login tidak biasa, misalnya ketika lingkungan login tidak tepercaya karena perubahan lokasi atau perangkat. Jika tidak, MFA tidak diperlukan.

      • Disable: Menonaktifkan MFA untuk semua pengguna.

   2. Jika Anda memilih Custom configuration atau Required Only for Unusual Logon, konfigurasikan kebijakan verifikasi MFA untuk login tidak biasa.

      • Allow to skip binding MFA: Saat login tidak biasa, pengguna diminta melakukan verifikasi MFA tetapi dapat melewatkannya.

      • Must bind or verify MFA: Saat login tidak biasa, pengguna harus menyelesaikan verifikasi MFA.

5. Klik OK.

Aktifkan MFA untuk Pengguna CloudSSO tertentu

Jika Anda memilih Custom configuration saat Anda mengonfigurasi MFA global, Anda harus mengonfigurasi MFA untuk setiap Pengguna CloudSSO.

1. Login ke Konsol CloudSSO.

2. Di panel navigasi sebelah kiri, pilih User Management > User.

3. Klik nama pengguna yang ingin Anda kelola.

4. Pada tab Details, di bagian MFA Settings, klik Edit di samping MFA Requirement for Logon.

5. Di kotak dialog Edit MFA Verification Settings, konfigurasikan MFA.

   • Enable: Mengaktifkan MFA untuk pengguna saat ini.

     Jika Anda memilih opsi ini, pengguna harus melakukan bind perangkat MFA pada login pertama mereka. Bind perangkat MFA pertama.

   • Required Only for Unusual Logon: Menerapkan MFA hanya untuk login tidak biasa, misalnya ketika lingkungan login tidak tepercaya karena perubahan lokasi atau perangkat. Jika tidak, MFA tidak diperlukan.

   • Disable: Menonaktifkan MFA untuk pengguna saat ini.

6. Klik OK.

Lepas Bind Perangkat MFA

Baik Administrator CloudSSO maupun pengguna dapat melepas bind perangkat MFA. Bagian ini mencakup alur kerja administrator.

1. Login ke Konsol CloudSSO.

2. Di panel navigasi sebelah kiri, pilih User Management > User.

3. Klik nama pengguna yang ingin Anda kelola.

4. Pada tab Details, di bagian MFA Devices, temukan perangkat MFA yang diinginkan dan klik Delete di kolom Actions.

5. Di kotak dialog Unbind Virtual MFA Device, klik OK.

Referensi

Bind atau unbind perangkat MFA