Pengaturan Modul COR-01
Pengaturan ini menjadi kontrol keamanan: peran wajib MFA, timeout sesi, kebijakan kata sandi, dan pembatasan login.
| Kunci | Nilai | Penjelasan | Aksi |
|---|---|---|---|
| mfa_required_roles | Admin Sistem, Auditor, Supervisor | Menentukan peran yang wajib verifikasi tambahan (MFA). | |
| session_timeout_minutes_admin | 10 | Batas waktu sesi untuk meminimalkan pembajakan sesi. | |
| session_timeout_minutes_ops | 30 | Batas waktu sesi untuk meminimalkan pembajakan sesi. | |
| password_min_length | 12 | Kebijakan kekuatan kata sandi agar tidak mudah ditebak. | |
| login_rate_limit_per_min | 10 | Pembatasan percobaan login untuk mencegah serangan brute force. |