Basis Pengetahuan

Pipedrive menawarkan berbagai fitur terkait keamanan untuk memberi transparansi penuh tentang bagaimana dan kapan data Anda diakses.

Izin dan Pengaturan Visibilitas

Set izin

Pengguna dengan akses pengaturan akun dapat mengatur set izin untuk mengontrol apa yang bisa dilakukan pengguna lain di Pipedrive, seperti menghapus kesepakatan atau mengedit bidang kustom.

Anda dapat melihat daftar lengkap tindakan yang bisa dikontrol melalui set izin di artikel ini.

Jumlah grup visibilitas dan opsi default yang Anda miliki juga bergantung pada paket langganan yang Anda gunakan.

• Paket Essential dan Advanced
  Satu grup default dan dua opsi visibilitas: pemilik item atau semua pengguna
• Paket Professional
  Satu grup default ditambah tiga grup visibilitas yang dapat disesuaikan dan empat opsi visibilitas: pemilik item, grup visibilitas pemilik item, grup visibilitas pemilik item dan sub-grup, atau semua pengguna
• Paket Enterprise Jumlah grup tidak terbatas dan empat opsi visibilitas: pemilik item, grup visibilitas pemilik item, grup visibilitas pemilik item dan sub-grup, atau semua pengguna

Grup Visibilitas

Sementara set izin mengontrol apa yang bisa dilakukan pengguna di Pipedrive, grup visibilitas mengontrol apa yang bisa dilihat pengguna mengenai kesepakatan, kontak, dan produk. Membuat grup visibilitas berguna jika Anda ingin pengguna tertentu tidak melihat informasi tertentu dalam akun perusahaan Anda. Jumlah grup visibilitas yang Anda miliki juga bergantung pada paket langganan yang Anda gunakan.

• Paket Essential dan Advanced
  Dua grup visibilitas: pemilik item dan pengikut atau seluruh perusahaan
• Paket Professional dan yang lebih tinggi
  Empat grup visibilitas: hanya pemilik item, grup visibilitas pemilik, grup visibilitas pemilik dan sub-grup, atau seluruh perusahaan

Visibilitas Pipa

Pengguna dengan akses pengaturan akun dapat mengedit pengaturan visibilitas pipa untuk pengguna dalam grup visibilitas dengan cara tidak memilih pipa yang tidak boleh dilihat oleh setiap grup. Secara default, semua grup visibilitas akan memiliki akses ke semua pipa.

Grup visibilitas yang tidak memiliki akses ke pipa tertentu tidak akan bisa melihat jejak pipa maupun kesepakatan di dalam pipa tersebut di Pipedrive, karena pipa itu akan benar-benar tersembunyi dari akun mereka.

Pengguna dengan set izin admin kesepakatan akan selalu memiliki akses ke semua pipa dan kesepakatan, terlepas dari pengaturan grup visibilitas. Pelajari lebih lanjut tentang visibilitas pipa di artikel ini.

2FA: otentikasi dua faktor

Fitur otentikasi dua faktor menambahkan lapisan keamanan tambahan untuk mengkonfirmasi bahwa pengguna yang mencoba masuk ke Pipedrive benar-benar orang yang mengaku mereka. Fitur ini dapat diimplementasikan dengan menggunakan aplikasi otentikator atau tautan verifikasi melalui email.

Saat 2FA diaktifkan untuk menerima email tautan verifikasi, saat masuk ke Pipedrive akan meminta email dikirim ke alamat email yang Anda gunakan untuk masuk ke Pipedrive. Email ini akan berisi informasi tentang percobaan masuk dan tautan verifikasi yang akan memungkinkan Anda mengakses akun Pipedrive Anda.

Aplikasi otentikator memiliki keamanan tambahan, karena hanya individu yang memiliki akses ke aplikasi tersebut yang dapat mendapatkan kode verifikasi yang diperlukan untuk masuk, memberikan perlindungan yang lebih kuat terhadap akses tidak sah ke akun Anda.

Otentikasi tunggal (SSO)

Banyak perusahaan besar menggunakan layanan SSO pihak ketiga seperti Okta dan Azure AD untuk memungkinkan pengguna untuk mengotentikasi dan masuk ke beberapa aplikasi dengan aman hanya dengan satu set kredensial login.

Fitur otentikasi tunggal Pipedrive akan memungkinkan Anda menambahkan Pipedrive ke penyedia SSO yang telah diatur perusahaan Anda, memberikan pengalaman login Pipedrive yang bebas masalah bagi pengguna dan cara yang lebih aman bagi administrator untuk mengontrol akses pengguna.

Dasbor keamanan

Fitur dasbor keamanan akan memberikan transparansi penuh informasi akses pengguna dan aktivitas terkait keamanan yang terjadi di akun perusahaan Anda.

• Log akses pengguna dan perangkat
  Siapa pengguna yang mengakses akun Anda dan informasi login tambahan seperti perangkat, lokasi, dan waktu login
• Log audit
  Log dari semua perubahan terkait keamanan yang dibuat di akun perusahaan Anda oleh pengguna dalam dua bulan terakhir
• Penilaian keamanan
  Laporan tentang apa yang Pipedrive anggap sebagai potensi kerentanan keamanan di akun perusahaan Pipedrive Anda, berdasarkan pengaturan akses dan izin pengguna saat ini

Pada Essential dan Advanced plan Pipedrive, Anda tidak akan memiliki akses ke semua fitur ini, tetapi Anda akan memiliki dasbor keamanan yang menampilkan:

• Pengguna yang masuk
• Tinjauan singkat minggu lalu
• Penilaian keamanan yang menunjukkan masalah risiko tinggi dan rendah

Aturan Keamanan

Dengan fitur aturan keamanan, pengguna dengan akses pengaturan akun dapat menerapkan pembatasan akses untuk memastikan bahwa data bisnis hanya tersedia untuk orang yang tepat di tempat dan waktu yang tepat.

• 2FA: otentikasi dua faktor
  Menerapkan otentikasi dua faktor untuk semua pengguna
• Aturan Password
  Menerapkan aturan terkait password seperti kekuatan password, masa berlaku password, dan penggunaan kembali password
• Akses Alamat IP dan Rentang Waktu
  Bagian aturan lanjutan dari fitur aturan keamanan akan memungkinkan Anda untuk membatasi akses pengguna berdasarkan alamat IP dan rentang waktu

Peringatan Keamanan

Fitur peringatan keamanan akan memungkinkan pengguna dengan akses pengaturan akun untuk mengatur notifikasi email sesuai dengan peristiwa-peristiwa terkait keamanan yang terjadi dalam akun perusahaan. Peringatan dapat dikonfigurasi untuk dikirim secara langsung atau dengan interval harian atau mingguan.

• Peringatan akses akun
  Notifikasi email dikirim saat terjadi aktivitas terkait akses pengguna, seperti pengguna masuk dari perangkat baru, pengguna masuk dari lokasi baru, dll.
• Kebocoran dan kehilangan data
  Notifikasi email dikirim saat data diekspor atau dihapus dari Pipedrive.
• Log audit
  Semua peringatan keamanan dapat dilacak di dasbor keamanan di bawah log audit.