> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Pengaturan keamanan dan login di Konsol Didit

> Wajibkan 2FA untuk semua anggota, batasi konsol dengan allowlist IP, atur durasi sesi, dan verifikasi domain email di Konsol Didit.

Pengaturan **Keamanan dan masuk** Didit mengatur cara anggota organisasi Anda masuk ke konsol.
Buka dari **Pengaturan > Organisasi > Keamanan dan masuk**.
Halaman ini memiliki lima bagian: **SSO dan SAML**, **Dua faktor**, **Durasi sesi**, **Daftar IP yang diizinkan**, dan **Domain terverifikasi**.

## Dua faktor

Bagian **Dua faktor** menampilkan berapa banyak anggota yang menggunakan aplikasi autentikator atau kunci sandi, dan apakah organisasi Anda mewajibkannya.
Pilih **Wajibkan dua faktor** untuk menjadikannya wajib bagi semua orang.

* Anggota yang belum menyiapkannya akan diminta menambahkannya saat masuk berikutnya dan tidak dapat melanjutkan sebelum melakukannya.
* Semua anggota lain tetap memiliki akses.
* Pilih **Berhenti mewajibkan** untuk membiarkan anggota masuk hanya dengan kata sandi lagi.

Di bawah **Konfirmasi tindakan sensitif**, perubahan penagihan, rotasi kunci API, dan pengeditan peran akan meminta dua faktor lagi.

## Durasi sesi

**Durasi sesi** menentukan berapa lama sesi masuk tetap berlaku.
Gunakan **Tetap masuk selama** untuk memilih jangka waktu setelah itu anggota harus masuk lagi, dan **Keluar saat tidak aktif** untuk mengakhiri sesi setelah sejumlah menit tanpa aktivitas.

**Keluar dari semua sesi lain** mengakhiri setiap sesi lain milik anggota sekaligus, di setiap perangkat.
Sesi Anda sendiri tetap aktif, dan anggota harus masuk lagi dengan SSO, kunci sandi, atau kata sandi mereka.

## Daftar IP yang diizinkan

**Daftar IP yang diizinkan** membatasi konsol hanya ke alamat yang Anda daftarkan.
Tambahkan satu alamat IP atau rentang CIDR, dengan label opsional seperti nama kantor.
API tidak terpengaruh: pengaturan ini hanya membatasi masuk ke konsol.

Alamat Anda sendiri harus tetap ada di daftar, jadi tambahkan alamat tersebut sebelum Anda mengaktifkan pembatasan.
**Alamat IP browser** menampilkan alamat yang digunakan saat Anda terakhir masuk atau memperbarui sesi.

## Domain terverifikasi

**Domain terverifikasi** membuktikan bahwa Anda memiliki domain email.
Tambahkan domain, tambahkan rekaman DNS TXT yang ditampilkan konsol ke penyedia DNS Anda, lalu pilih **Verifikasi domain**.
DNS dapat memerlukan waktu hingga satu jam hingga terdeteksi.

Orang hanya dapat masuk melalui sistem masuk tunggal jika domain email mereka telah terverifikasi.
Menghapus domain terverifikasi terakhir akan menonaktifkan SSO untuk organisasi.

## SSO dan SAML

Sistem masuk tunggal perusahaan (SAML) dan penyediaan SCIM termasuk dalam paket **Enterprise**.
Untuk detail paket, lihat [Harga](https://docs.didit.me/id/getting-started/pricing.md).

## Izin

Pengaturan ini memerlukan akses ke pengaturan keamanan organisasi.
Kelola siapa yang memilikinya di [Peran dan izin](https://docs.didit.me/id/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.