Manual Penggunaan Administrator – Security Detail Applications

Versi Dokumen: 1.0 Tanggal: 07 April 2026 Aplikasi: IdProo Ditujukan untuk: Administrator

Dalam artikel ini

Client Secret
- Menambah Client Secret
- Menghapus Client Secret
API Secret
- Menambah API Secret
- Menghapus API Secret

Modul Security Detail Applications digunakan oleh Administrator untuk mengelola kredensial keamanan pada sebuah aplikasi yang terdaftar di sistem IdProo. Terdapat dua jenis rahasia (secret) yang dapat dikelola:

Client Secret – Digunakan oleh aplikasi untuk membuktikan identitasnya saat meminta token (dikenal juga sebagai application password).
API Secret – Digunakan khusus untuk endpoint introspeksi; API dapat melakukan autentikasi introspeksi menggunakan nama API dan secret ini.

Untuk mengakses modul ini, navigasikan ke: Identity → Applications → Details → [Nama Aplikasi] → Sub Menu Security

1. Client Secret

Menambah Client Secret

Client Secret baru dapat ditambahkan melalui tombol + New client secret.

Langkah-langkah:

Buka halaman Client Secret pada detail aplikasi yang diinginkan.
Klik tombol + New client secret.

Gambar 1 – Halaman daftar Client Secret. Tombol "+ New client secret" tersedia di bagian atas.

Sebuah dialog New client secret akan muncul.
Isi field Description (opsional) untuk memberi keterangan pada secret tersebut.
Pilih masa berlaku (Expired):
- Never – Secret tidak akan kedaluwarsa.
- 1 year – Secret akan kedaluwarsa dalam 1 tahun.
- 2 year – Secret akan kedaluwarsa dalam 2 tahun.
Klik tombol Save untuk menyimpan, atau Cancel untuk membatalkan.

Menghapus Client Secret

Client Secret yang sudah tidak diperlukan dapat dihapus untuk menjaga keamanan aplikasi.

Langkah-langkah:

Pada halaman Client Secret, arahkan kursor ke baris secret yang ingin dihapus.
Ikon-ikon aksi akan muncul di sisi kanan baris, termasuk ikon Delete (tempat sampah).

Gambar 2 – Ikon Delete muncul saat kursor diarahkan ke baris Client Secret yang ingin dihapus.

Klik ikon Delete (ikon tempat sampah).
Konfirmasi penghapusan pada dialog konfirmasi yang muncul.

Peringatan: Penghapusan Client Secret bersifat permanen. Aplikasi yang masih menggunakan secret tersebut tidak akan bisa melakukan autentikasi hingga dikonfigurasi ulang dengan secret baru.

2. API Secret

Menambah API Secret

API Secret digunakan untuk autentikasi pada endpoint introspeksi aplikasi.

Langkah-langkah:

Buka halaman API secrets pada detail aplikasi yang diinginkan (menu Security → API secrets).
Klik tombol + New api secret.

Gambar 3 – Halaman daftar API Secret. Tombol "+ New api secret" tersedia di bagian atas tabel.

Sebuah dialog New api secret akan muncul.
Isi field Description (wajib diisi, ditandai dengan tanda *).
Pilih masa berlaku (Expired):
- Never – Secret tidak akan kedaluwarsa.
- 1 year – Secret akan kedaluwarsa dalam 1 tahun.
- 2 year – Secret akan kedaluwarsa dalam 2 tahun.
Klik tombol Save untuk menyimpan, atau Cancel untuk membatalkan.

Gambar 4 – Dialog "New api secret". Field Description bersifat wajib (ditandai tanda bintang merah).

Menghapus API Secret

API Secret yang sudah tidak aktif atau perlu dirotasi dapat dihapus dari sistem.

Langkah-langkah:

Pada halaman API secrets, arahkan kursor ke baris secret yang ingin dihapus.
Ikon-ikon aksi akan muncul di sisi kanan baris, termasuk ikon Delete (tempat sampah).

Gambar 5 – Ikon Delete muncul saat kursor diarahkan ke baris API Secret yang ingin dihapus.

Klik ikon Delete (ikon tempat sampah).
Konfirmasi penghapusan pada dialog konfirmasi yang muncul.

Peringatan: Penghapusan API Secret bersifat permanen. Pastikan tidak ada layanan yang masih bergantung pada secret tersebut sebelum menghapusnya.