Basis Pengetahuan

Pipedrive menawarkan berbagai fitur keamanan untuk memberi Anda transparansi penuh tentang bagaimana dan kapan data Anda diakses.

Izin dan Pengaturan Visibilitas

Set izin

Pengguna dengan akses ke pengaturan akun dapat menyiapkan set izin untuk mengontrol apa yang dapat dilakukan pengguna lain di Pipedrive, seperti menghapus transaksi atau mengedit bidang kustom.

Anda dapat melihat daftar lengkap tindakan yang dapat dikontrol melalui set izin di artikel ini.

Jumlah grup visibilitas dan opsi default yang Anda miliki juga bergantung pada paket Anda.

• Paket Lite dan Growth: Satu grup default dan dua opsi visibilitas: pemilik item atau semua pengguna
• Paket Premium: Satu grup default ditambah tiga grup visibilitas yang dapat disesuaikan dan empat opsi visibilitas: pemilik item, grup visibilitas pemilik item, grup visibilitas pemilik item dan subgrup, atau semua pengguna
• Paket Ultimate: Jumlah grup tidak terbatas dan empat opsi visibilitas: pemilik item, grup visibilitas pemilik item, grup visibilitas pemilik item dan subgrup, atau semua pengguna

Grup visibilitas

Sementara set izin mengontrol apa yang dapat dilakukan pengguna di Pipedrive, grup visibilitas mengontrol transaksi, kontak, dan produk mana yang dapat dilihat pengguna. Membuat grup visibilitas berguna jika Anda ingin pengguna tertentu tidak dapat melihat informasi tertentu di akun perusahaan Anda. Jumlah grup visibilitas yang Anda miliki juga bergantung pada paket yang Anda gunakan.

• Paket Lite dan Growth
  Dua grup visibilitas: pemilik dan pengikut item, atau seluruh perusahaan
• Paket Premium dan yang lebih tinggi
  Empat grup visibilitas: hanya pemilik item, grup visibilitas pemilik, grup visibilitas pemilik dan subgrup, atau seluruh perusahaan

Visibilitas pipeline

Pengguna dengan akses ke pengaturan akun dapat mengedit pengaturan visibilitas pipeline untuk pengguna dalam grup visibilitas dengan membatalkan pilihan pipeline yang tidak boleh dilihat oleh setiap grup. Secara default, semua grup visibilitas akan memiliki akses ke semua pipeline.

Grup visibilitas yang tidak memiliki akses ke pipeline tertentu tidak akan dapat melihat jejak apa pun dari pipeline tersebut atau transaksi di dalamnya di Pipedrive, karena pipeline itu akan sepenuhnya disembunyikan dari akun mereka.

Pengguna dengan set izin admin transaksi akan selalu memiliki akses ke semua pipeline dan transaksi, terlepas dari pengaturan grup visibilitas. Pelajari lebih lanjut tentang visibilitas pipeline di artikel ini.

2FA: otentikasi dua faktor

Fitur otentikasi dua faktor menambahkan lapisan keamanan ekstra untuk memastikan bahwa pengguna yang mencoba masuk ke Pipedrive benar-benar adalah orang yang mereka klaim. Fitur ini dapat diterapkan dengan menggunakan aplikasi autentikator atau tautan verifikasi melalui email.

Saat 2FA diaktifkan melalui verifikasi email, saat masuk ke Pipedrive sistem akan memicu pengiriman email ke alamat email yang Anda gunakan untuk login. Saat Anda login dari browser web, email tersebut akan berisi tautan verifikasi. Saat Anda login ke aplikasi seluler, Anda akan menerima email dengan kode verifikasi sekali pakai.

Aplikasi autentikator menambahkan keamanan karena hanya orang yang memiliki akses ke aplikasi tersebut yang dapat mengambil kode verifikasi yang diperlukan untuk masuk, sehingga memberikan perlindungan yang lebih kuat terhadap akses tidak sah ke akun Anda.

Otentikasi tunggal (SSO)

Banyak perusahaan besar menggunakan layanan SSO pihak ketiga, seperti Okta dan Azure AD, untuk memungkinkan pengguna mengautentikasi diri dan masuk ke beberapa aplikasi dengan aman hanya dengan satu set kredensial login.

Fitur single sign-on Pipedrive memungkinkan Anda menambahkan Pipedrive ke penyedia SSO yang telah disiapkan perusahaan Anda, sehingga pengguna dapat login ke Pipedrive dengan lebih mudah dan administrator memiliki cara yang lebih aman untuk mengontrol akses pengguna.

Dasbor keamanan

Fitur dasbor keamanan memberikan transparansi penuh terkait informasi akses pengguna dan aktivitas terkait keamanan di akun perusahaan Anda.

• Log akses pengguna dan perangkat
  Siapa pengguna yang mengakses akun Anda dan informasi login tambahan seperti perangkat, lokasi, dan waktu login
• Log audit
  Log dari semua perubahan terkait keamanan yang dibuat di akun perusahaan Anda oleh pengguna dalam dua bulan terakhir
• Penilaian keamanan
  Laporan tentang apa yang Pipedrive anggap sebagai potensi kerentanan keamanan di akun perusahaan Pipedrive Anda, berdasarkan pengaturan akses dan izin pengguna saat ini

Pada paket Lite dan Growth Pipedrive, Anda tidak akan memiliki akses ke semua fitur ini, tetapi Anda akan memiliki dasbor keamanan yang menampilkan:

• Pengguna yang masuk
• Tinjauan singkat minggu lalu
• Penilaian keamanan yang menunjukkan masalah risiko tinggi dan rendah

Aturan Keamanan

Dengan fitur aturan keamanan, pengguna dengan akses ke pengaturan akun dapat menerapkan pembatasan akses untuk memastikan bahwa data bisnis hanya tersedia bagi orang yang tepat pada waktu dan tempat yang tepat.

• 2FA: otentikasi dua faktor
  Menerapkan otentikasi dua faktor untuk semua pengguna
• Aturan Password
  Menerapkan aturan terkait password seperti kekuatan password, masa berlaku password, dan penggunaan kembali password
• Akses Alamat IP dan Rentang Waktu
  Bagian aturan lanjutan dari fitur aturan keamanan akan memungkinkan Anda untuk membatasi akses pengguna berdasarkan alamat IP dan rentang waktu

Peringatan Keamanan

Fitur peringatan keamanan memungkinkan pengguna dengan akses ke pengaturan akun untuk menyiapkan notifikasi email untuk peristiwa terkait keamanan di akun perusahaan. Peringatan dapat dikonfigurasi untuk dikirim secara real time atau pada interval harian maupun mingguan yang teratur.

• Peringatan akses akun
  Email peringatan dikirim saat terjadi aktivitas apa pun yang terkait dengan akses pengguna, seperti pengguna login dari perangkat atau lokasi baru.
• Kebocoran dan kehilangan data
  Notifikasi email dikirim saat data diekspor atau dihapus dari Pipedrive.
• Log audit
  Semua peringatan keamanan dapat dilacak di dasbor keamanan di bawah log audit.