Pilih cara pengguna Anda masuk dengan Didit Autentikasi: passkey, kode email, magic link, kata sandi, Google, Microsoft, Apple, GitHub, telepon, atau SSO.
Buka Autentikasi di sidebar konsol, lalu Metode masuk, dan aktifkan metode yang ingin Anda tampilkan kepada orang di kotak masuk. Anda dapat menawarkan passkey, kode email, magic link, email dan kata sandi, Google, Microsoft, Apple, GitHub, kode telepon, dan single sign-on. Pratinjau langsung di sebelah kanan menampilkan halaman seperti yang akan dilihat orang, dan Coba halaman masuk Anda membuka halaman sungguhan yang di-host.
#Aktifkan metode
- Buka Metode masuk
Di konsol, buka aplikasi Anda, lalu Autentikasi dan Metode masuk. Metode dikelompokkan menurut jenisnya: tanpa kata sandi, kata sandi, sosial, telepon, dan enterprise.
- Konfigurasikan sebuah metode
Setiap metode adalah kartu dengan statusnya dan tombol Konfigurasikan. Pilih Konfigurasikan, nyalakan atau matikan sakelar Tampilkan ... di kotak masuk, isi apa yang dibutuhkan metode tersebut, lalu simpan. Kartu kemudian menampilkan Di formulir masuk Anda atau Tidak ada di formulir masuk Anda, atau menampilkan porsi metode itu dari proses masuk Anda setelah orang mulai memakainya.
- Periksa pratinjau, lalu coba
Pratinjau diperbarui setelah Anda menyimpan. Pilih Coba halaman masuk Anda untuk membuka halaman yang di-host di tab baru. Jika tidak ada yang terbuka, izinkan pop-up untuk konsol. Pratinjau hanya menampilkan metode yang sudah disimpan, jadi uji proses masuk di aplikasi Sandbox.
Mengubah metode memerlukan peran yang dapat mengedit aplikasi (secara default Developer, Admin, dan Owner). Reader dan Compliance Officer dapat melihat halaman ini.
#Metode yang tersedia
| Metode | Yang dilakukan orang | Yang Anda siapkan |
|---|---|---|
| Passkey | Masuk dengan sidik jari, wajah, atau kunci layar perangkatnya. | Tidak ada. Setelah mendaftar, halaman yang di-host menawarkan untuk menambahkan passkey. |
| Kode email | Mengetik kode enam digit yang dikirim lewat email, berlaku sepuluh menit. | Tidak ada. |
| Magic link | Memilih tautan sekali pakai yang dikirim lewat email, berlaku 15 menit. Tautan harus dibuka di browser yang sama dengan yang memintanya. | Tidak ada. |
| Email dan kata sandi | Mengetik alamat email dan kata sandinya. | Aturan kata sandi ada di artikel keamanan. |
| Google, Microsoft, Apple, GitHub | Memilih Continue with (Lanjutkan dengan) penyedia tersebut. | Konfigurasikan: Client ID dan Client secret Anda sendiri dari penyedia, dan URL callback penyedia yang ditampilkan konsol. Aplikasi Live memerlukan kredensial Anda sendiri. Sandbox dapat memakai Kredensial uji Didit. |
| Kode telepon | Mengetik kode yang dikirim ke teleponnya. | Workflow verifikasi telepon, karena pengiriman ke telepon mengikutinya. Sebelum disiapkan, konsol menyatakan bahwa proses masuk lewat telepon belum disiapkan untuk aplikasi. |
| Single sign-on | Masuk dengan penyedia identitas perusahaannya. | Disiapkan per organisasi pelanggan, lihat organisasi. Memerlukan paket Scale. |
#Langkah kedua
Anda dapat meminta langkah kedua setelah langkah pertama. Langkah ini berupa aplikasi autentikator (dengan kode pemulihan) atau passkey. Kode SMS dan email tidak dapat menjadi langkah kedua. Login dua langkah memerlukan paket Growth. Siapa yang wajib memakainya, dan kebijakan lainnya, ada di perlindungan bot, login dua langkah, dan sesi.
#Yang dilihat orang di halaman yang di-host
Halaman yang di-host menampilkan teks berikut (halaman ini tersedia dalam bahasa Inggris, Spanyol, Prancis, Jerman, dan Jepang, jadi teksnya ditulis dalam bahasa Inggris dan terjemahannya diberikan dalam tanda kurung):
- Judul Sign in to (Masuk ke) diikuti nama aplikasi Anda, dan subjudul Welcome back! Sign in to continue. (Selamat datang kembali! Masuk untuk melanjutkan.)
- Satu tombol per metode sosial, misalnya Continue with Google (Lanjutkan dengan Google), dan Sign in with a passkey (Masuk dengan passkey).
- Pemisah or (atau), lalu kolom Email address (Alamat email) dan Continue (Lanjutkan).
- Tautan ke cara masuk lainnya, seperti Email me a code (Kirimi saya kode lewat email), Email me a sign-in link (Kirimi saya tautan masuk), Use a phone number (Gunakan nomor telepon) dan Use single sign-on (Gunakan single sign-on).
- Don't have an account? (Belum punya akun?) dengan Sign up (Daftar), dan lencana "Secured by Didit" (Diamankan oleh Didit) kecuali paket Anda menghapusnya.
Jika tidak ada metode yang aktif, pratinjau menampilkan Pilih setidaknya satu metode masuk. Ketika seseorang membuka magic link di tab yang berbeda, tab pertama menampilkan Check your inbox (Periksa kotak masuk Anda) dan tab baru menawarkan Continue in this tab instead (Lanjutkan di tab ini saja).
Judul, tombol, dan email tersedia dalam bahasa Inggris, Spanyol, Prancis, Jerman, dan Jepang. Halaman memakai bahasa browser orang tersebut. Untuk mengubah warna, logo, teks, dan alamat, lihat branding dan email.
#Berapa lama masing-masing berlaku
- Kode email dan telepon: sepuluh menit, dengan lima kali percobaan.
- Magic link: 15 menit, dipakai sekali.
- Tautan reset kata sandi: 30 menit.
- Tautan undangan: tujuh hari.
- Setelah lima kali salah kata sandi, akun dikunci selama 15 menit dengan perlindungan default. Pengaturan perlindungan bot Anda dapat mengubahnya.
#Kata sandi salah, email tidak dikenal, dan akun terkunci tampak sama
Kata sandi yang salah, alamat email yang tidak memiliki akun, email yang belum terverifikasi, dan akun yang terkunci atau diblokir semuanya menampilkan pesan umum yang sama. Ini disengaja: halaman masuk Anda tidak dapat mengetahui kasus mana yang terjadi, begitu pula penyerang, sehingga tidak ada yang bisa memakainya untuk mencari tahu alamat email mana yang memiliki akun. Tim Anda melihat lebih banyak di Proses masuk, tempat percobaan yang gagal menampilkan alasannya dengan kata-kata yang jelas, misalnya The account is locked after too many tries (Akun dikunci setelah terlalu banyak percobaan) atau The account is blocked (Akun diblokir). Log proses masuk dengan riwayat 30 hari memerlukan paket Scale.
#Terkait
- Branding halaman masuk dan email
- Perlindungan bot, login dua langkah, dan sesi
- Metode masuk di dokumentasi Didit
Masih buntu? Bicara dengan manusia.
Sertakan ID organisasi Anda dan ID sesi yang Anda tanyakan.