Di Dive, Anda dapat menggunakan Pengaturan Keamanan khusus pemilik untuk mengatur secara rinci sesuai kebijakan operasional, termasuk pembatasan akses, autentikasi login, pembatasan berbagi data, izin per fitur, cache perangkat, catatan audit, dan lainnya. Artikel ini memberikan ikhtisar dari semua itu.

Siapa yang dapat mengubah pengaturan

Hanya pengguna dengan izin pemilik yang dapat mengubah Pengaturan Keamanan.

Cara membuka layar pengaturan

Login ke Dive dengan izin pemilik
Buka [Fungsi Pemilik] dari menu samping
Pilih [Keamanan] di tab bagian atas

Ikhtisar seluruh item pengaturan

Batasan akses

Atur pembatasan alamat IP — Hanya mengizinkan akses dari lokasi tertentu atau melalui VPN (mendukung IPv4/IPv6, alamat tunggal, rentang, dan CIDR)

Autentikasi login

Atur kebijakan kata sandi — Masa berlaku kata sandi dan pemaksaan penggantian kata sandi saat login pertama kali
Wajibkan verifikasi dua langkah (MFA) untuk seluruh anggota tim — Mewajibkan TOTP untuk seluruh anggota tim (hanya paket Enterprise)
Atur Single Sign-On (SSO) — Integrasi Microsoft Entra ID (OIDC) / SAML 2.0, dan melarang login selain SSO (hanya paket Enterprise)
Sinkronkan daftar anggota secara otomatis dari sistem SDM (SCIM) — Membuat, memperbarui, dan menonaktifkan akun dari sistem SDM atau IdP saat karyawan bergabung, pindah, atau keluar (hanya paket Enterprise)
Larang penggunaan akun tanpa email — Menghentikan penerbitan akun baru yang login dengan ID
Atur logout otomatis (Sesi) — Waktu sampai keluar karena tidak ada aktivitas (30 menit hingga 24 jam / tanpa batas) dan Waktu maksimum dari login sampai keluar (24 jam hingga 90 hari / tanpa batas). Anda juga dapat memilih agar waktu saat Pemutar SOP ditampilkan, selama panggilan dukungan jarak jauh, atau saat mengunggah materi tidak dihitung sebagai tidak ada aktivitas (secara default, waktu tersebut tetap dihitung sebagai tidak ada aktivitas). Anda juga dapat memilih apakah ini diterapkan pada aplikasi Dive di ponsel dan kacamata pintar (secara default, hanya browser). Anda juga dapat menentukan grup dan pengguna yang dikecualikan dari logout otomatis
Perangkat yang sedang login — Periksa perangkat tempat anggota sedang login, dan paksa logout saat perangkat hilang atau anggota keluar

Pembatasan data / berbagi

Pengaturan larangan berbagi eksternal (aktifkan/nonaktifkan berbagi eksternal) — Apakah fitur URL berbagi eksternal yang berbatas waktu diizinkan untuk tim

Izin per fitur

Peran pengguna yang diizinkan per fitur — Ambang peran untuk: ekspor file SOP / Unduh SOP berbasis berkas / Ekspor ke Excel untuk daftar SOP / Berbagi eksternal / Unduh media / Unduh lampiran / Ekspor Pengembangan, Kualifikasi dan Pelatihan / Ekspor laporan pemanfaatan / Ekspor Catatan lihat dan lembar periksa / Ekspor analisis pekerjaan / Ekspor Rencana Pembuatan (hanya paket Enterprise)

Kontrol sisi perangkat

Pengaturan cache perangkat (tidak menyimpan data tampilan di perangkat) — Menonaktifkan pemutaran offline dan pemuatan awal, serta selalu mewajibkan koneksi jaringan (hanya paket Enterprise)

Log

Ekspor catatan audit ke CSV — Unduh log operasi seluruh tim dalam format CSV

Terkait (pengaturan di tab [Aturan Bisnis])

Pengaturan berikut ada di tab [Aturan Bisnis] pada [Fungsi Pemilik]. Pengaturan ini dipisahkan dari Pengaturan Keamanan karena merupakan aturan tentang cara bekerja.

Pengaturan persetujuan — Apakah orang yang membuat draf juga dapat menjadi penyetuju, apakah mengizinkan penerbitan tanpa persetujuan, dan sebagainya (alur persetujuan itu sendiri diatur dari Manajemen pengguna)
Izin pengelolaan kamus / glosarium — Peran pengguna yang dapat mengusulkan, menyetujui, dan mengedit langsung Kamus Pengucapan dan Glosarium Istilah Teknis
Izinkan melihat folder grup di bawahnya (Cakupan tampilan folder) — Apakah peran yang dipilih (Admin Grup ke atas, Pengguna pembuat ke atas, atau Pengguna hanya-lihat ke atas) juga dapat melihat folder untuk grup di bawah mereka (atur Tampilan, Peran sasaran, serta izin mengedit dan merevisi. Secara default, Tampilan dan edit keduanya nonaktif)
Panduan personal Pencarian AI · Daftar pertanyaan belum terjawab — Apakah Pencarian AI menggunakan catatan kursus, keterampilan, dan kinerja kerja masing-masing orang beserta Kolom HR, apakah mengumpulkan pertanyaan tanpa hasil, dan peran mana yang dapat melihat daftar tersebut (secara default semuanya aktif; peran yang dapat melihat daftar adalah Admin Grup ke atas)
Tumbuhkan dari catatan di lapangan — Apakah mengumpulkan catatan seperti kata yang diperbaiki dalam SOP untuk menumbuhkan Glosarium Istilah Teknis (paket Core ke atas), dan apakah secara otomatis menambahkan alias dan penjelasan yang memiliki dasar yang cukup (keduanya aktif secara default. Pada paket Enterprise, pembelajaran juga mencakup gaya penulisan dan aturan internal)

Terkait (pengaturan pribadi / persyaratan koneksi eksternal)

Tips penggunaan yang baik

Jika Anda mengatur Pembatasan alamat IP sebelum mulai digunakan secara produksi, alamat IP Anda sendiri akan otomatis ditambahkan jika belum termasuk. Pemilik juga tidak dapat login dari alamat IP di luar pengaturan yang diizinkan, jadi berhati-hatilah jika Anda mengatur ini dari jaringan selain jaringan yang biasa Anda gunakan.
Sebelum mengaktifkan Wajib MFA, pemilik harus mendaftar MFA terlebih dahulu (jika diaktifkan tanpa pendaftaran, Anda sendiri tidak akan bisa mengoperasikan sistem).
Sebelum mengaktifkan Paksa SSO (larang login selain SSO), uji login SSO dengan pengguna uji.
Ambang peran standar untuk setiap fitur adalah rekomendasi Dive. Sesuaikan dengan kebijakan keamanan organisasi Anda.