# Metode masuk apa yang bisa saya tawarkan ke pengguna?

Source: https://help.didit.me/id/authentication/sign-in-methods
Updated: 2026-11-12

Pilih cara pengguna Anda masuk dengan Didit Autentikasi: passkey, kode email, magic link, kata sandi, Google, Microsoft, Apple, GitHub, telepon, atau SSO.

Buka **Autentikasi** di sidebar konsol, lalu **Metode masuk**, dan aktifkan metode yang ingin Anda tampilkan kepada orang di kotak masuk.
Anda dapat menawarkan passkey, kode email, magic link, email dan kata sandi, Google, Microsoft, Apple, GitHub, kode telepon, dan single sign-on.
Pratinjau langsung di sebelah kanan menampilkan halaman seperti yang akan dilihat orang, dan **Coba halaman masuk Anda** membuka halaman sungguhan yang di-host.

![Halaman Metode masuk di konsol Didit, dengan satu kartu per metode masuk dan pratinjau langsung kotak masuk](https://help.didit.me/screenshots/auth-sign-in-methods-light.webp)

*Metode masuk: satu kartu per metode, dan pratinjau langsung kotak masuk Anda.*

## Aktifkan metode

1. **Buka Metode masuk**

   Di konsol, buka aplikasi Anda, lalu **Autentikasi** dan **Metode masuk**. Metode dikelompokkan menurut jenisnya: tanpa kata sandi, kata sandi, sosial, telepon, dan enterprise.

2. **Konfigurasikan sebuah metode**

   Setiap metode adalah kartu dengan statusnya dan tombol **Konfigurasikan**. Pilih **Konfigurasikan**, nyalakan atau matikan sakelar **Tampilkan ... di kotak masuk**, isi apa yang dibutuhkan metode tersebut, lalu simpan. Kartu kemudian menampilkan **Di formulir masuk Anda** atau **Tidak ada di formulir masuk Anda**, atau menampilkan porsi metode itu dari proses masuk Anda setelah orang mulai memakainya.

3. **Periksa pratinjau, lalu coba**

   Pratinjau diperbarui setelah Anda menyimpan. Pilih **Coba halaman masuk Anda** untuk membuka halaman yang di-host di tab baru. Jika tidak ada yang terbuka, izinkan pop-up untuk konsol. Pratinjau hanya menampilkan metode yang sudah disimpan, jadi uji proses masuk di aplikasi Sandbox.

Mengubah metode memerlukan peran yang dapat mengedit aplikasi (secara default Developer, Admin, dan Owner). Reader dan Compliance Officer dapat melihat halaman ini.

## Metode yang tersedia

| Metode | Yang dilakukan orang | Yang Anda siapkan |
|---|---|---|
| Passkey | Masuk dengan sidik jari, wajah, atau kunci layar perangkatnya. | Tidak ada. Setelah mendaftar, halaman yang di-host menawarkan untuk menambahkan passkey. |
| Kode email | Mengetik kode enam digit yang dikirim lewat email, berlaku sepuluh menit. | Tidak ada. |
| Magic link | Memilih tautan sekali pakai yang dikirim lewat email, berlaku 15 menit. Tautan harus dibuka di browser yang sama dengan yang memintanya. | Tidak ada. |
| Email dan kata sandi | Mengetik alamat email dan kata sandinya. | Aturan kata sandi ada di [artikel keamanan](https://help.didit.me/id/authentication/bot-protection-mfa-and-sessions). |
| Google, Microsoft, Apple, GitHub | Memilih **Continue with** (Lanjutkan dengan) penyedia tersebut. | **Konfigurasikan**: Client ID dan Client secret Anda sendiri dari penyedia, dan **URL callback penyedia** yang ditampilkan konsol. Aplikasi Live memerlukan kredensial Anda sendiri. Sandbox dapat memakai **Kredensial uji Didit**. |
| Kode telepon | Mengetik kode yang dikirim ke teleponnya. | Workflow verifikasi telepon, karena pengiriman ke telepon mengikutinya. Sebelum disiapkan, konsol menyatakan bahwa proses masuk lewat telepon belum disiapkan untuk aplikasi. |
| Single sign-on | Masuk dengan penyedia identitas perusahaannya. | Disiapkan per organisasi pelanggan, lihat [organisasi](https://help.didit.me/id/authentication/users-sessions-and-organizations). Memerlukan paket Scale. |

## Langkah kedua

Anda dapat meminta langkah kedua setelah langkah pertama. Langkah ini berupa aplikasi autentikator (dengan kode pemulihan) atau passkey. Kode SMS dan email tidak dapat menjadi langkah kedua.
Login dua langkah memerlukan paket Growth. Siapa yang wajib memakainya, dan kebijakan lainnya, ada di [perlindungan bot, login dua langkah, dan sesi](https://help.didit.me/id/authentication/bot-protection-mfa-and-sessions).

## Yang dilihat orang di halaman yang di-host

Halaman yang di-host menampilkan teks berikut (halaman ini tersedia dalam bahasa Inggris, Spanyol, Prancis, Jerman, dan Jepang, jadi teksnya ditulis dalam bahasa Inggris dan terjemahannya diberikan dalam tanda kurung):

- Judul **Sign in to** (Masuk ke) diikuti nama aplikasi Anda, dan subjudul **Welcome back! Sign in to continue.** (Selamat datang kembali! Masuk untuk melanjutkan.)
- Satu tombol per metode sosial, misalnya **Continue with Google** (Lanjutkan dengan Google), dan **Sign in with a passkey** (Masuk dengan passkey).
- Pemisah **or** (atau), lalu kolom **Email address** (Alamat email) dan **Continue** (Lanjutkan).
- Tautan ke cara masuk lainnya, seperti **Email me a code** (Kirimi saya kode lewat email), **Email me a sign-in link** (Kirimi saya tautan masuk), **Use a phone number** (Gunakan nomor telepon) dan **Use single sign-on** (Gunakan single sign-on).
- **Don't have an account?** (Belum punya akun?) dengan **Sign up** (Daftar), dan lencana "Secured by Didit" (Diamankan oleh Didit) kecuali paket Anda menghapusnya.

Jika tidak ada metode yang aktif, pratinjau menampilkan **Pilih setidaknya satu metode masuk.**
Ketika seseorang membuka magic link di tab yang berbeda, tab pertama menampilkan **Check your inbox** (Periksa kotak masuk Anda) dan tab baru menawarkan **Continue in this tab instead** (Lanjutkan di tab ini saja).

Judul, tombol, dan email tersedia dalam bahasa Inggris, Spanyol, Prancis, Jerman, dan Jepang. Halaman memakai bahasa browser orang tersebut.
Untuk mengubah warna, logo, teks, dan alamat, lihat [branding dan email](https://help.didit.me/id/authentication/sign-in-page-branding-and-emails).

## Berapa lama masing-masing berlaku

- Kode email dan telepon: sepuluh menit, dengan lima kali percobaan.
- Magic link: 15 menit, dipakai sekali.
- Tautan reset kata sandi: 30 menit.
- Tautan undangan: tujuh hari.
- Setelah lima kali salah kata sandi, akun dikunci selama 15 menit dengan perlindungan default. Pengaturan perlindungan bot Anda dapat mengubahnya.

## Kata sandi salah, email tidak dikenal, dan akun terkunci tampak sama

Kata sandi yang salah, alamat email yang tidak memiliki akun, email yang belum terverifikasi, dan akun yang terkunci atau diblokir semuanya menampilkan pesan umum yang sama.
Ini disengaja: halaman masuk Anda tidak dapat mengetahui kasus mana yang terjadi, begitu pula penyerang, sehingga tidak ada yang bisa memakainya untuk mencari tahu alamat email mana yang memiliki akun.
Tim Anda melihat lebih banyak di **Proses masuk**, tempat percobaan yang gagal menampilkan alasannya dengan kata-kata yang jelas, misalnya **The account is locked after too many tries** (Akun dikunci setelah terlalu banyak percobaan) atau **The account is blocked** (Akun diblokir). Log proses masuk dengan riwayat 30 hari memerlukan paket Scale.

## Terkait

- [Branding halaman masuk dan email](https://help.didit.me/id/authentication/sign-in-page-branding-and-emails)
- [Perlindungan bot, login dua langkah, dan sesi](https://help.didit.me/id/authentication/bot-protection-mfa-and-sessions)
- [Metode masuk di dokumentasi Didit](https://docs.didit.me/authentication/sign-in-methods)