Keamanan (2FA, daftar izin IP)

MyPanel memperkuat login secara bawaan (Argon2id, cookie HttpOnly, HSTS, perlindungan brute-force, audit). Paket Pro menambahkan lapisan ekstra di bawah ini.

Autentikasi dua faktor (2FA)

Buka Settings → Security → 2FA:

1. Klik Set up — panel menampilkan kode QR.
2. Pindai dengan aplikasi authenticator (Google Authenticator, Authy, 1Password…).
3. Masukkan kode 6 digit untuk mengaktifkan.

Mulai saat itu, login juga membutuhkan kode 2FA. Anda dapat menonaktifkan 2FA kembali di halaman yang sama (membutuhkan verifikasi).

Batasi akses panel berdasarkan IP (daftar izin IP)

Buka Settings → Security → IP allowlist dan masukkan IP/rentang yang diizinkan untuk membuka panel. Saat diaktifkan, akses apa pun dari IP di luar daftar akan ditolak — secara signifikan mengurangi permukaan serangan Anda.

Perhatian

Hanya aktifkan daftar izin IP ketika Anda yakin IP Anda ada dalam daftar (terutama dengan IP dinamis). Kesalahan dapat mengunci Anda dari sistem — Anda kemudian perlu memperbaiki konfigurasi langsung di server.

Izin per-situs

Selain admin dan viewer, terdapat peran Site manager — peran ini hanya dapat mengoperasikan website yang ditugaskan kepadanya. Izin ditegakkan pada lapisan API (default-deny). Lihat Pengguna & izin.

Token API

Untuk otomasi/CI memanggil API tanpa kata sandi — lihat Token API.

Sesi & audit

Lihat dan cabut sesi login serta tinjau log audit tindakan di Settings → Security — lihat Pengguna & izin.