Security
Microsoft Entra ID
Solusi identitas dan manajemen akses berbasis cloud yang mengautentikasi pengguna, mengendalikan akses ke sumber daya, dan menopang keamanan Zero Trust yang berpusat pada identitas.
Produk
Microsoft Entra IDMicrosoft Entra ID menyediakan identitas dan manajemen akses berbasis cloud. Layanan ini mengautentikasi pengguna dan workload, menyediakan single sign-on, mendukung multifactor authentication, serta mengendalikan akses ke aplikasi dan sumber daya. Perannya sentral dalam Zero Trust karena keputusan akses dapat mempertimbangkan identitas, perangkat, aplikasi, lokasi, kekuatan autentikasi, dan risiko, dengan kemampuan lanjutan untuk perlindungan identitas, akses istimewa, dan tata kelola identitas.
Cara kerjanya
- Pengguna, grup, perangkat, aplikasi, dan workload identity direpresentasikan dalam satu direktori terpusat.
- Autentikasi memverifikasi identitas melalui kata sandi, metode tanpa kata sandi, sertifikat, atau multifactor authentication.
- Single sign-on memberi akses terkendali ke aplikasi Microsoft dan aplikasi pihak ketiga yang terhubung.
- Conditional Access menilai sinyal dan menerapkan kontrol akses sesuai kebijakan organisasi.
- Identity Protection mengidentifikasi pengguna dan upaya masuk berisiko untuk diselidiki atau diremediasi secara otomatis.
- Tata kelola identitas mengelola permintaan akses, peninjauan, siklus hidup entitlement, dan persyaratan pemisahan tugas.
- Kemampuan privileged identity menekan hak administratif permanen dan mendukung elevasi berbatas waktu.
Persoalan yang diselesaikan
Seorang penyerang memperoleh kata sandi karyawan melalui phishing dan mencoba masuk dari infrastruktur yang tidak dikenal. Microsoft Entra ID menilai permintaan itu, mengenali risikonya yang meningkat, lalu menerapkan kebijakan Conditional Access. Upaya masuk tersebut dapat diblokir atau ditantang dengan autentikasi yang lebih kuat sebelum sumber daya perusahaan terpapar.