Google Workspace menghadirkan pembaruan terbaru yang memperkenalkan pengalaman baru dalam menambah keamanan akun melalui fitur Verifikasi 2 Langkah (2SV). Perubahan ini tidak hanya mempermudah proses, tetapi juga memungkinkan administrator untuk menerapkan kebijakan keamanan dengan lebih efektif di organisasi mereka.
Proses yang Lebih Mudah dan Efisien
Sebelumnya, pengguna harus mengaktifkan 2SV dengan nomor telepon sebelum bisa menambahkan Google Authenticator atau metode TOTP lainnya. Namun, dengan pembaruan ini, pengguna sekarang dapat langsung menambahkan “metode langkah kedua” sebelum mengaktifkan 2SV. Hal ini sangat membantu bagi organisasi yang menggunakan Google Authenticator atau aplikasi TOTP setara lainnya.
Opsi yang Fleksibel untuk Kunci Keamanan
Pengguna kunci keamanan perangkat keras sekarang memiliki dua opsi untuk menambahkannya ke akun mereka. Pertama, pengguna dapat memilih ‘Use security key’ untuk mendaftarkan kredensial FIDO1 pada kunci keamanan, bahkan jika kunci tersebut mampu FIDO2.
Opsi kedua adalah ‘Create passkey and follow instructions to use another device’ yang mendaftarkan kredensial FIDO2 pada kunci keamanan, dan akan meminta pengguna untuk menggunakan PIN kunci untuk verifikasi lokal.
Perlindungan Data yang Lebih Baik
Penting untuk dicatat bahwa pengguna akan tetap diminta untuk kata sandi mereka bersama dengan passkey mereka jika kebijakan admin untuk “Mengizinkan pengguna untuk melewati kata sandi saat masuk dengan menggunakan passkeys” tetap dimatikan.
Ketika User Mematikan 2SV
Jika seorang pengguna yang terdaftar 2SV mematikan 2SV dari pengaturan akun mereka, langkah-langkah kedua yang terdaftar (seperti kode cadangan, Google Authenticator, atau ponsel faktor kedua) tidak secara otomatis dihapus dari akun mereka. Hal ini merupakan perubahan dari sebelumnya, di mana semua faktor kedua akan dihapus ketika pengguna mematikan 2SV.
Namun, ketika seorang administrator mematikan 2SV untuk seorang pengguna, faktor kedua akan dihapus seperti sebelumnya, untuk memastikan alur kerja pengguna off-boarding tetap tidak terganggu.
Admin dan pengguna dapat memulai dengan mengunjungi Pusat Bantuan untuk mempelajari lebih lanjut tentang cara melindungi bisnis dengan verifikasi 2 langkah.
Masa Berlaku 2SV
Perubahan ini akan diluncurkan secara penuh pada tanggal 6 Mei 2024, dan akan tersedia untuk semua pelanggan Google Workspace serta pengguna dengan akun Google pribadi. Dengan penyederhanaan proses pengaktifan 2SV ini, diharapkan pengalaman pengguna dalam menggunakan Workspace akan menjadi lebih aman dan efisien. Dengan demikian, admin juga akan lebih mudah dalam menegakkan kebijakan keamanan di organisasi mereka.
