All Products
Search

This Product

    Identity as a Service:Pengaturan umum

    Document Center

    Identity as a Service:Pengaturan umum

    Last Updated:Jun 22, 2026

    Dokumen ini menjelaskan metode login yang didukung oleh Alibaba Cloud IDaaS (EIAM), seperti username dan password, kode verifikasi pesan teks, login pihak ketiga, dan MFA, serta cara mengonfigurasi kebijakan autentikasi tingkat enterprise yang fleksibel untuk meningkatkan keamanan akun.

    Metode login

    1. Tiga metode login bawaan

      Metode login

      Deskripsi

      Login username dan password IDaaS

      Diaktifkan secara default.

      Memungkinkan pengguna login dengan username dan password yang tersimpan di IDaaS. Metode ini tidak tersedia untuk akun yang tidak memiliki username dan password, seperti akun yang diimpor dari DingTalk.

      Login verifikasi pesan teks IDaaS

      Nonaktif secara default dan harus diaktifkan sebelum digunakan.

      Akun pengguna harus ditautkan ke nomor telepon.

      Konten pesan teks dapat dilihat tetapi tidak dapat dimodifikasi.

      Pesan teks saat ini gratis.

      Login authenticator WebAuthn

      Memungkinkan login yang aman dan nyaman menggunakan authenticator perangkat keras berbasis protokol WebAuthn.

      Untuk informasi selengkapnya, lihat Tingkat Lanjut: Login aman WebAuthn.

    2. Menambahkan metode login

      Untuk mengaktifkan metode login tambahan di IDaaS, Anda harus mengonfigurasi penyedia identitas. Penambahan penyedia identitas akan secara otomatis membuat metode login yang sesuai.

      Sebagai contoh, saat melakukan bind DingTalk, jika Anda memilih Enable DingTalk QR code logon, metode login kode QR DingTalk akan dibuat secara otomatis dan dapat langsung digunakan.

      Jika Anda tidak mengaktifkan metode login tersebut selama proses bind, Anda tetap dapat mengaktifkannya kapan saja dari halaman penyedia identitas. Metode login tersebut akan dibuat secara otomatis saat pertama kali diaktifkan.

      Status login pada halaman penyedia identitas disinkronkan dengan statusnya dalam daftar metode login.

      Sebagai contoh, jika Anda menonaktifkan login kode QR DingTalk di halaman penyedia identitas, metode login yang sesuai juga akan dinonaktifkan.

    3. Menonaktifkan metode login

      Metode login yang dinonaktifkan tidak dapat digunakan dan tidak akan muncul di halaman login.

    Konfigurasi login

    1. Mengonfigurasi pengaturan login IDaaS dasar

    2. Deskripsi parameter

      1. skip logon page: Saat diaktifkan, fitur ini melewati halaman login IDaaS dengan mengalihkan pengguna ke halaman autentikasi penyedia. Fitur ini hanya berlaku jika hanya satu metode login yang aktif dan metode tersebut berbasis OpenID Connect (OIDC) atau login Lark.

        1. Aturan validasi untuk menyimpan konfigurasi. Jika beberapa metode login sudah diaktifkan saat Anda mencoba menyimpan konfigurasi, kotak dialog akan muncul dengan pesan berikut:

          Saat fitur skip logon page diaktifkan, hanya satu metode login—berbasis OpenID Connect (OIDC) atau login Lark—yang didukung. Nonaktifkan metode login lainnya dan simpan konfigurasi lagi.

          Dalam kasus ini, Anda tidak dapat menyimpan konfigurasi.

        2. Prompt konflik untuk penyedia identitas. Jika fitur skip logon page diaktifkan dan Anda mencoba mengaktifkan metode login tambahan dari halaman IdPs atau halaman Login > General > Login Mode, kotak dialog akan muncul dengan pesan berikut:

          Saat fitur skip logon page diaktifkan, hanya satu metode login—berbasis OpenID Connect (OIDC) atau login Lark—yang didukung. Nonaktifkan metode login lainnya, atau nonaktifkan fitur skip logon page dan coba lagi.

          Catatan

          Halaman login dilewati hanya jika dua kondisi terpenuhi: fitur skip logon page diaktifkan, dan hanya satu sumber autentikasi (baik Lark maupun penyedia OpenID Connect (OIDC)) yang aktif.

      2. default PC logon method: Menetapkan metode login yang ditampilkan secara default di halaman login IDaaS untuk PC. Pengguna dapat beralih ke metode lain yang tersedia di halaman login.

      3. default mobile logon method: Menetapkan metode login yang ditampilkan secara default di halaman login IDaaS untuk aplikasi seluler. Pengguna dapat beralih ke metode lain yang tersedia di halaman login.

      4. session duration: Menetapkan durasi sesi login yang tetap aktif di browser (misalnya, 8 jam). Setelah sesi berakhir, pengguna harus login kembali.

      5. idle session timeout: Menetapkan periode ketidakaktifan pengguna setelah sesi habis waktu (misalnya, 2 jam). Setelah timeout, pengguna harus melakukan re-autentikasi.