Admin platform
Login staff dengan kode email dan memeriksa keamanan
Admin dan Editor wajib memasukkan password serta kode email. Collaborator tetap memakai alur biasa.
Diperbarui / Nama menu mengikuti situs
Sebelum mulai
- Akun staff aktif dan akses inbox email akun. Security dashboard hanya untuk Super Admin.
Langkah-langkah
Masuk melalui Admin Login
Isi email dan password staff. Akun fan atau login sosial tidak memberikan akses staff, meskipun emailnya sama.
Verifikasi kode email
Periksa inbox dan spam untuk kode 6 digit. Masukkan dalam 10 menit, maksimal 5 percobaan. Kode hanya bisa digunakan sekali. Jika kedaluwarsa atau tidak diterima, kembali ke login untuk meminta kode baru; permintaan berulang dibatasi.
Pahami masa sesi
Sesi staff berlaku maksimal 12 jam sejak verifikasi, tidak diperpanjang terus oleh refresh. Sesi lama perlu login ulang. Perubahan password mencabut bukti sesi staff sebelumnya.
Periksa Security
Super Admin membuka Security untuk 100 kejadian terakhir: kegagalan login/kode, login staff, batas permintaan dan perubahan kategori/akses profil. Alert batas permintaan dikirim ke Super Admin aktif, dikelompokkan per kategori per jam. Login staff selesai mengirim pemberitahuan ke pemilik akun.
Lindungi akun infrastruktur
Aktifkan authenticator/passkey sendiri pada email, GitHub, Vercel, Supabase dan storage. OTP email lebih lemah daripada passkey dan bergantung pada keamanan inbox. Jangan membagikan kode atau recovery key ke chat.
Hasil yang diharapkan
Staff melewati verifikasi kedua dan Super Admin dapat memeriksa kejadian keamanan.
Hal penting
- Backup Supabase Free belum aktif dan restore terpisah belum diuji. Pemilik memilih tidak menambah biaya atau infrastruktur saat ini; risiko pemulihan tetap ada.
- Integrasi fingerprint audio baru disiapkan dan masih nonaktif: belum ada unggahan eksternal, biaya atau deteksi reupload.
- Notifikasi diterima penyedia email tidak menjamin masuk inbox. Tidak ada jaminan keamanan 100%.
Masalah umum
- Mengapa akun fan dengan email admin tidak membuka CMS?
- Akses staff harus melalui Admin Login dengan password staff dan kode email. Ini mencegah akun fan atau email sosial yang belum terbukti memberikan hak admin.