Tutorial Keamanan Absensi

Tujuan

Panduan mengamankan absensi organisasi: device binding, anti fake GPS, geofence & radius, IP whitelist, dan session policy.

1. Geofence & Radius Absensi

Konsep:

Setiap lokasi kerja memiliki koordinat GPS dan radius toleransi. Pegawai hanya bisa check-in jika berada dalam radius tersebut.

Mengatur Radius:

1. Buka Master Data > Lokasi Kerja
2. Pilih lokasi kerja
3. Atur Radius Toleransi (meter):

Lingkungan	Rekomendasi Radius
Kantor dalam gedung	30–50 meter
Kompleks perkantoran	100–200 meter
Lapangan / outdoor	300–500 meter
Remote / mobile	1000+ meter

1. Simpan

Tips:

• Jangan setel radius terlalu kecil — GPS HP bisa tidak akurat 5–10 meter
• Jangan terlalu besar — pegawai bisa absen dari luar area

2. Anti Fake GPS

Fitur mendeteksi & memblokir aplikasi fake GPS / mock location.

Cara Kerja:

• Sistem mendeteksi jika GPS berasal dari aplikasi mock location
• Notifikasi ke admin jika terdeteksi
• Check-in ditolak

Pengaturan:

1. Buka Pengaturan > Keamanan > Anti Fake GPS
2. Aktifkan Deteksi Fake GPS
3. Pilih tindakan:

• Tolak check-in (rekomendasi)
• Tolak + notifikasi admin
• Hanya catat log (pantau dulu)

3. Device Binding

Mengikat akun pegawai ke perangkat tertentu.

Manfaat:

• Satu akun hanya bisa login di perangkat terdaftar
• Mencegah sharing akun
• Notifikasi jika login dari perangkat baru

Mengaktifkan:

1. Buka Pengaturan > Keamanan > Device Binding
2. Aktifkan Binding Perangkat
3. Pilih mode:

• Wajib — semua pegawai harus bind device
• Opsional — admin bisa bind per pegawai

1. Simpan

Proses Pegawai:

1. Pegawai login pertama kali
2. Sistem deteksi perangkat baru
3. Admin menerima notifikasi & bisa approve/tolak

4. Session Policy

Mengatur keamanan sesi login.

Pengaturan	Rekomendasi	Keterangan
Session Timeout	8 jam	Logout otomatis setelah idle
Max Concurrent Sessions	2	Batasi login bersamaan
Remember Me	Nonaktif	Setiap buka harus login ulang
Force Re-login	30 hari	Login ulang periodik

Mengatur Session Policy:

1. Buka Pengaturan > Keamanan > Session Policy
2. Atur sesuai kebutuhan
3. Simpan

5. Notifikasi Keamanan

Admin akan menerima notifikasi untuk kejadian mencurigakan:

Kejadian	Notifikasi
Login dari perangkat baru	Email + In-app
Percobaan fake GPS	In-app
Check-in di luar radius	Log (opsional: notifikasi)
Banyak percobaan login gagal	In-app
Device binding ditolak sistem	In-app

6. Audit Log Keamanan

Semua aktivitas keamanan tercatat:

1. Buka Audit Log
2. Filter kategori: Keamanan
3. Lihat:

• Siapa, kapan, dari IP mana
• Apa yang terjadi (login, check-in ditolak, fake GPS terdeteksi)
• Status (berhasil / ditolak)

7. Rekomendasi Keamanan Minimal

Untuk organisasi standar, rekomendasi minimal:

Fitur	Setting
Geofence	Radius sesuai lokasi
Anti Fake GPS	Aktif, tolak check-in
Device Binding	Opsional (aktif untuk instansi ketat)
Session Timeout	8 jam
Max Sessions	3

FAQ Keamanan

Q: Apakah GPS tetap akurat di dalam gedung?

Akurasi menurun di dalam gedung. Gunakan radius lebih besar (50–100m) atau kombinasikan dengan WiFi positioning.

Q: Bagaimana jika pegawai ganti HP?

Admin bisa unbind perangkat lama dari menu Device Binding, lalu pegawai login dengan HP baru.

Q: Apakah check-in via laptop browser aman?

Ya, browser meminta izin akses lokasi. Namun akurasi lebih rendah. Device binding juga berlaku untuk browser.

Q: Berapa lama log keamanan disimpan?

Default 90 hari. Bisa dikonfigurasi dari panel super admin.

Langkah Selanjutnya

• Tutorial Device Binding
• Tutorial Pengaturan Delegasi HR
• Tutorial Audit Trail