- Apa Itu QR Code 2FA dan Kenapa Wajib pada Akun SSO Operator
- Prasyarat Sebelum Bisa Membuat QR Code
- Langkah Membuat QR Code Baru 2FA SSO Operator Dapodik
- Checklist Setelah QR Code Berhasil Dibuat
- Kesalahan Umum Saat Proses Pembuatan QR Code
- Rekomendasi untuk Operator Baru: Jadikan Bagian dari SOP Serah Terima
- Frequently Asked Questions
- Kesimpulan
Apa Itu QR Code 2FA dan Kenapa Wajib pada Akun SSO Operator
Single Sign-On (SSO) Dapodik mewajibkan Two-Factor Authentication (2FA) untuk seluruh akun operator sekolah, kepala sekolah, dan admin dinas. Kode QR adalah tahap “pairing” awal yang menghubungkan aplikasi autentikator (Google Authenticator, Microsoft Authenticator, atau Authy) di perangkat operator dengan akun SSO di server pusat Kemendikdasmen. Setelah pairing berhasil, aplikasi autentikator akan menghasilkan kode 6 digit yang berganti setiap 30 detik sebagai lapisan keamanan tambahan di luar password.
Bagi operator sekolah yang baru menjabat, memahami cara membuat QR Code ini bukan sekadar formalitas teknis, melainkan bagian dari tanggung jawab menjaga keamanan data pendidikan yang diakses melalui akunnya.
Prasyarat Sebelum Bisa Membuat QR Code
Sebelum masuk ke langkah teknis, pastikan kondisi berikut sudah terpenuhi — kegagalan pada tahap ini adalah penyebab paling umum QR Code tidak bisa dibuat.
| Prasyarat | Keterangan |
|---|---|
| Akun sudah terdaftar di SP Datadik | Akun SSO harus sudah diverifikasi dan disetujui Dinas Pendidikan, bukan sekadar didaftarkan |
| Role/peran sudah ditetapkan | Status sebagai Operator atau Kepala Sekolah harus sudah tercatat pada NPSN yang bersangkutan |
| Email aktif | Digunakan untuk verifikasi awal dan pemulihan darurat di kemudian hari |
| Aplikasi autentikator terpasang | Google Authenticator, Microsoft Authenticator, atau Authy sudah terinstal di HP |
Langkah Membuat QR Code Baru 2FA SSO Operator Dapodik
Login ke Portal SSO
Masuk menggunakan akun dan password yang sudah aktif. Untuk operator baru, biasanya menggunakan password sementara yang diberikan admin dinas.
Buka Menu Keamanan Akun
Cari menu Pengaturan Akun, lalu pilih submenu Keamanan atau Autentikasi Dua Langkah (2FA).
Klik Aktifkan 2FA
Sistem akan menampilkan kode QR unik di layar beserta kode teks alternatif untuk input manual jika kamera tidak tersedia.
Scan dengan Aplikasi Autentikator
Buka aplikasi autentikator pilihan Anda, pilih ikon tambah (+), lalu pilih Scan QR Code dan arahkan kamera ke layar.
Verifikasi & Simpan Recovery Code
Masukkan kode 6 digit yang muncul di aplikasi untuk konfirmasi pairing berhasil, lalu simpan recovery code yang ditampilkan sistem.
Checklist Setelah QR Code Berhasil Dibuat
- Uji login ulang menggunakan kode 6 digit untuk memastikan pairing benar-benar berfungsi.
- Simpan recovery code di password manager, bukan hanya di catatan HP yang sama.
- Cetak atau screenshot recovery code, simpan di folder terpisah (Google Drive sekolah dengan akses terbatas).
- Catat aplikasi autentikator yang digunakan sebagai referensi jika suatu saat perlu bantuan reset.
- Jika ini akun serah terima jabatan, pastikan operator lama menonaktifkan 2FA di perangkatnya sendiri agar tidak ada dua perangkat aktif untuk satu akun.
Kesalahan Umum Saat Proses Pembuatan QR Code
Rekomendasi untuk Operator Baru: Jadikan Bagian dari SOP Serah Terima
Salah satu celah yang paling sering menyebabkan masalah 2FA di kemudian hari adalah minimnya dokumentasi saat pergantian operator. Sekolah sebaiknya memasukkan langkah berikut ke dalam SOP serah terima jabatan operator:
- Operator lama wajib menonaktifkan 2FA di perangkatnya sebelum serah terima resmi.
- Operator baru membuat QR Code baru dari perangkatnya sendiri, bukan mewarisi 2FA milik operator sebelumnya.
- Recovery code baru dicatat dalam berita acara serah terima, disimpan terpisah dari dokumen fisik lain yang mudah hilang.
- Kepala sekolah turut memiliki salinan informasi kontak untuk eskalasi jika suatu saat terjadi kendala akses.
Selalu verifikasi status akun dan pengaturan 2FA melalui portal resmi Kemendikdasmen.
Buka Portal SP Datadik Resmi
Jika akun Anda masih berstatus belum terdaftar sebelum tahap 2FA ini, panduan solusi gagal login Dapodik akun tidak terdaftar membahas cara mengaktivasi akun terlebih dahulu. Jika Anda justru kehilangan akses ke QR Code yang sudah pernah dibuat sebelumnya, silakan lihat cara membuat & menampilkan ulang QR Code 2FA SSO Dapodik untuk proses pemulihan darurat.
Frequently Asked Questions
Apakah operator baru bisa langsung membuat QR Code tanpa menunggu approval dinas?
Tidak. Akun harus sudah diverifikasi dan disetujui Dinas Pendidikan di SP Datadik terlebih dahulu sebelum menu 2FA bisa diakses dan QR Code bisa dibuat.
Aplikasi autentikator apa yang direkomendasikan untuk operator Dapodik?
Google Authenticator, Microsoft Authenticator, dan Authy semuanya kompatibel. Microsoft Authenticator dan Authy memiliki keunggulan cloud backup, yang memudahkan pemulihan jika suatu saat berganti perangkat.
Bolehkah satu akun SSO memiliki dua QR Code aktif di dua perangkat berbeda?
Tidak disarankan. Membuat QR Code baru akan menggantikan pairing sebelumnya, sehingga perangkat lama otomatis tidak bisa lagi menghasilkan kode yang valid untuk akun tersebut.
Apakah recovery code wajib disimpan setiap kali membuat QR Code baru?
Sangat disarankan. Recovery code adalah satu-satunya cara memulihkan akses secara mandiri tanpa proses reset resmi yang memakan waktu berhari-hari jika suatu saat QR Code hilang.
Kenapa kode 6 digit selalu ditolak sistem meski sudah scan QR dengan benar?
Penyebab paling umum adalah waktu perangkat yang tidak sinkron dengan server. Aktifkan pengaturan Set Time Automatically pada HP, lalu coba masukkan kode terbaru yang muncul di aplikasi autentikator.
Kesimpulan
Membuat QR Code baru untuk autentikasi 2 langkah akun SSO operator Dapodik sebenarnya proses singkat, asalkan prasyarat akun sudah terpenuhi — terutama status verifikasi di SP Datadik. Operator baru sebaiknya tidak menunda-nunda aktivasi 2FA, dan sekolah perlu menjadikan proses ini bagian resmi dari SOP serah terima jabatan agar tidak ada celah keamanan saat pergantian personel. Dengan mengikuti langkah pembuatan yang benar dan menyimpan recovery code sejak awal, operator sekolah dapat menjaga akses akun tetap aman sekaligus terhindar dari proses pemulihan darurat yang memakan waktu di kemudian hari.





