Otentikasi dua faktor

Autentikasi dua faktor (2FA) adalah langkah keamanan yang membantu mencegah akses tidak sah ke akun user.

Secara praktis, 2FA berarti menyimpan rahasia dalam authenticator, biasanya di ponsel, dan menukar kode dari authenticator saat login.

Ini berarti user yang tidak berwenang perlu menebak password akun dan memiliki akses ke authenticator, yang merupakan hal yang lebih sulit.

Catatan

Beberapa pemerintah, seperti pemerintah Australia, mewajibkan 2FA. Untuk lokalisasi fiskal ini, tidak memungkinkan untuk menonaktifkan 2FA.

Persyaratan

Penting

Daftar ini hanya contoh. Ini bukan dukungan terhadap perangkat lunak tertentu.

Autentikator berbasis telepon adalah yang paling mudah dan paling umum digunakan. Contohnya meliputi:

• Authy

• FreeOTP

• Google Authenticator

• <https://lastpass.com/auth/>`LastPass Authenticator`_

• <https://www.microsoft.com/en-gb/account/authenticator?cmp=h66ftb_42hbak>`Microsoft Authenticator`_

Pengelola kata sandi adalah opsi lain. Contoh umum meliputi:

• <https://support.1password.com/one-time-passwords/>`1Password`_

• Bitwarden

Catatan

Sisa dokumen ini menggunakan Google Authenticator sebagai contoh, karena merupakan salah satu yang paling umum digunakan. Ini bukan dukungan terhadap produk tersebut.

Pengaturan autentikasi dua faktor

Setelah memilih authenticator, login ke Odoo, lalu klik avatar profil di pojok kanan atas, dan pilih Preferensi Saya dari menu drop-down yang muncul.

Klik tab Security, lalu klik Aktifkan 2FA.

Tindakan ini akan memunculkan jendela pop-up Access Control yang memerlukan konfirmasi password untuk melanjutkan. Masukkan password akun Odoo, lalu klik Konfirmasi Password. Selanjutnya, jendela pop-up Two-Factor Authentication Activation akan muncul, disertai dengan QR code.

Menggunakan aplikasi authenticator yang diinginkan, pindai kode QR code.

Tip

Jika memindai layar tidak memungkinkan (misalnya, pengaturan sedang diselesaikan pada perangkat yang sama dengan aplikasi authenticator), klik tautan Cannot scan it? yang disediakan, atau salin kode untuk mengatur authenticator secara manual sebagai alternatif.

Setelah itu, autentikator akan menampilkan kode verifikasi.

Masukkan kode ke dalam field Kode verifikasi, lalu klik Aktifkan Autentikasi Dua Faktor.

Masuk

Untuk mengonfirmasi pengaturan 2FA telah selesai, keluar dari Odoo.

Pada halaman login, masukkan nama user dan kata sandi, kemudian klik Log in. Pada halaman Two-factor Authentication, masukkan kode yang diberikan oleh autentikator yang dipilih di kolom Authentication Code, kemudian klik Log in.

Bahaya

Jika user kehilangan akses ke autentikator mereka, administrator harus menonaktifkan 2FA pada akun tersebut sebelum user dapat masuk.

Paksakan autentikasi dua-faktor

Untuk menerapkan 2FA bagi setiap user dalam database, buka aplikasi Settings. Di bagian Permissions, centang kotak berlabel Enforce two-factor authentication. Kemudian, gunakan tombol radio untuk memilih apakah akan menerapkan pengaturan ini pada Employees only atau All users.

Catatan

Memilih All users menerapkan pengaturan pada user portal selain karyawan.

Klik Save untuk menyimpan perubahan yang belum disimpan.

Catatan

Jika user sering diminta untuk login kembali dan menyelesaikan autentikasi dua faktor, hal ini mungkin disebabkan oleh kebijakan sesi atau waktu tunggu tidak aktif yang dikonfigurasi untuk satu atau lebih grup user mereka.

Administrator dapat mengonfigurasi kebijakan ini menggunakan pengaturan Timeouts yang tersedia pada grup user saat modul auth_timeout terinstal. Lihat Waktu tunggu sesi dan tidak aktif untuk informasi lebih lanjut.