Masuk Tunggal dan Identitas Eksternal

Single Sign-On (SSO) memungkinkan pengguna melakukan autentikasi sekali dan memperoleh akses ke beberapa aplikasi tanpa memasukkan kembali kredensial untuk setiap aplikasi. Entra ID bertindak sebagai penyedia identitas pusat (IdP): setelah masuk ke platform identitas Microsoft, token diterbitkan untuk memberikan akses ke aplikasi terdaftar mana pun yang berhak digunakan oleh pengguna. SSO meningkatkan keamanan dengan mengurangi kelelahan akibat kata sandi dan banyaknya kredensial untuk setiap aplikasi.

Entra ID mendukung dua protokol SSO utama. OpenID Connect (OIDC) adalah standar modern yang dibangun di atas OAuth 2.0, digunakan oleh aplikasi Microsoft sendiri dan sebagian besar aplikasi SaaS baru — protokol ini menerbitkan JSON Web Tokens (JWT). SAML 2.0 adalah protokol berbasis XML yang lebih lama dan masih diperlukan oleh banyak aplikasi perusahaan warisan, serta didukung oleh ribuan aplikasi yang telah terintegrasi sebelumnya di galeri aplikasi Entra ID.

Entra ID menyediakan galeri aplikasi dengan integrasi SSO siap pakai untuk lebih dari 3.000 aplikasi SaaS, termasuk Salesforce, ServiceNow, GitHub Enterprise, AWS, Zoom, dan banyak lagi. Menambahkan aplikasi dari galeri akan mengonfigurasi metadata SSO secara otomatis sehingga waktu integrasi berkurang drastis. Untuk aplikasi yang tidak ada di galeri, Anda dapat mengonfigurasi parameter federasi SAML atau OIDC secara manual.

Portal My Apps (myapps.microsoft.com) adalah portal web mandiri tempat pengguna melihat semua aplikasi perusahaan yang aksesnya telah diberikan kepada mereka dan membukanya dengan satu klik. Administrator IT mengontrol aplikasi yang ditampilkan dan pengguna yang dapat melihatnya. Pengguna juga dapat mengelola keanggotaan grup dan permintaan akses dari portal ini jika kemampuan layanan mandiri diaktifkan.

Entra ID B2B (Business-to-Business) memungkinkan Anda mengundang mitra eksternal, kontraktor, dan vendor ke penyewa Anda sebagai pengguna tamu. Tamu melakukan autentikasi dengan penyedia identitas organisasi mereka sendiri (penyewa Entra ID lain, Google, atau penyedia SAML/OIDC mana pun), lalu menerima token akses ke sumber daya Anda. Anda dapat mengontrol secara tepat aplikasi, grup, dan sumber daya yang dapat diakses tamu melalui RBAC standar dan kebijakan Conditional Access.

Saat Anda mengundang pengguna eksternal, mereka menerima undangan email yang berisi tautan penukaran. Setelah mengeklik tautan tersebut, mereka melakukan autentikasi menggunakan kredensial sendiri (bukan kata sandi baru di penyewa Anda), dan Entra ID membuat objek pengguna tamu di direktori Anda untuk mewakili mereka. Sejak saat itu, administrator menetapkan peran dan keanggotaan grup kepada pengguna tamu seperti kepada pengguna internal, tetapi tamu tetap melakukan autentikasi melalui organisasi asalnya.

Entra External ID for customers (formerly Azure AD B2C) adalah layanan identitas terpisah untuk aplikasi yang ditujukan kepada konsumen. Layanan ini memungkinkan pelanggan mendaftar dan masuk menggunakan alamat email, nomor telepon, atau akun sosial (Google, Facebook, Apple). Berbeda dengan B2B, yang melakukan federasi dengan identitas organisasi yang sudah ada, B2C membuat dan mengelola akun identitas pelanggan serta mendukung jutaan pengguna dengan pengalaman masuk berjenama khusus.

Pemilihan antara B2B dan B2C bergantung pada siapa penggunanya. B2B ditujukan untuk mitra bisnis dan karyawan organisasi lain yang sudah memiliki identitas perusahaan untuk melakukan autentikasi. B2C ditujukan untuk konsumen akhir yang tidak memiliki identitas organisasi — mereka mendaftar menggunakan email atau akun sosial. Pengguna B2B muncul di penyewa Anda sebagai tamu; pengguna B2C disimpan di direktori milik penyewa B2C itu sendiri.

Entra ID mendukung federasi langsung dengan penyedia identitas eksternal SAML atau WS-Fed. Hal ini berguna ketika organisasi mitra menggunakan IdP non-Microsoft seperti Okta, Ping Identity, atau AD FS. Setelah federasi disiapkan, semua pengguna dari domain mitra dapat masuk ke aplikasi Anda menggunakan IdP mereka sendiri tanpa memerlukan undangan tamu satu per satu — ideal untuk kemitraan besar dengan banyak pengguna.

Pengaturan akses lintas penyewa (XTAP) di Entra ID memberi Anda kontrol terperinci atas kolaborasi masuk dan keluar dengan penyewa mitra tertentu. Anda dapat mengonfigurasi kebijakan per penyewa untuk mempercayai (atau tidak mempercayai) klaim MFA dan status kepatuhan perangkat dari mitra, sehingga tamu tidak perlu mengulangi MFA jika sudah memenuhinya di penyewa asal. XTAP menggantikan daftar izinkan/tolak B2B yang lebih lama.

Entra ID mendukung penghapusan kata sandi sepenuhnya melalui autentikasi tanpa kata sandi. Opsi yang tersedia meliputi: Windows Hello for Business (biometrik atau PIN yang terikat pada perangkat), kunci keamanan FIDO2 (kunci perangkat keras USB/NFC dari YubiKey, dan sebagainya), serta aplikasi Microsoft Authenticator yang menggunakan masuk melalui ponsel (pencocokan nomor). Metode tanpa kata sandi lebih aman daripada kata sandi sekaligus lebih praktis bagi pengguna, sehingga mengatasi vektor serangan utama pengambilalihan akun.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini, Anda mempelajari bahwa: SSO menggunakan Entra ID memungkinkan pengguna melakukan autentikasi sekali dan mengakses beberapa aplikasi, B2B mengundang mitra eksternal sebagai pengguna tamu yang melakukan autentikasi dengan IdP mereka sendiri, dan B2C mengelola akun identitas konsumen dengan dukungan masuk melalui akun sosial. Selanjutnya, kita akan membahas alat keamanan Azure, dimulai dengan Microsoft Defender untuk Cloud.