Apa Itu Microsoft Entra ID?

Microsoft Entra ID (sebelumnya Azure Active Directory) adalah layanan pengelolaan identitas dan akses berbasis cloud milik Microsoft. Layanan ini menjadi fondasi identitas Azure dan Microsoft 365, yang menangani autentikasi dan otorisasi bagi jutaan pengguna dan aplikasi di seluruh dunia. Setiap langganan Azure terkait dengan satu penyewa Entra ID yang menyimpan identitas pengguna dan mengelola akses ke sumber daya.

Active Directory Domain Services (AD DS) tradisional di lingkungan lokal mengelola identitas menggunakan protokol Kerberos dan LDAP, cocok untuk komputer Windows yang bergabung ke domain dalam jaringan perusahaan. Entra ID berbasis cloud dan menggunakan protokol modern — OAuth 2.0, OpenID Connect, dan SAML — untuk mengautentikasi pengguna ke aplikasi web, layanan SaaS, dan API dari perangkat apa pun dan di mana pun. Keduanya dapat digunakan bersama melalui Microsoft Entra Connect, yang menyinkronkan identitas lokal ke cloud.

Penyewa adalah instans khusus Entra ID yang diterima organisasi saat mendaftar ke Azure atau Microsoft 365. Penyewa memiliki direktori pengguna, grup, dan aplikasi sendiri. Penyewa Anda memiliki nama domain seperti yourcompany.onmicrosoft.com, dan Anda dapat menambahkan domain kustom seperti yourcompany.com. Setiap langganan Azure mempercayai tepat satu penyewa untuk autentikasi.

Langganan Azure adalah batas penagihan dan sumber daya — langganan ini menampung sumber daya Azure seperti VM, basis data, dan akun penyimpanan. Langganan mempercayai satu penyewa Entra ID, yang berarti hanya identitas dari penyewa tersebut (atau identitas federasi) yang dapat diberi akses ke sumber daya dalam langganan. Beberapa langganan dapat mempercayai penyewa yang sama, sehingga perusahaan besar dapat mengelola banyak lingkungan dalam satu penyimpanan identitas.

Memahami perbedaan ini merupakan hal yang mendasar. Autentikasi (AuthN) adalah proses membuktikan siapa Anda — Entra ID memverifikasi nama pengguna dan kata sandi Anda (atau token MFA). Otorisasi (AuthZ) adalah proses menentukan tindakan yang diizinkan untuk Anda — Azure RBAC memeriksa penetapan peran Anda untuk menentukan operasi mana yang dapat dilakukan identitas Anda pada sumber daya Azure setelah autentikasi berhasil.

Entra ID tersedia dalam tiga edisi utama. Free (disertakan dalam semua langganan Azure) menyediakan pengelolaan dasar pengguna dan grup, SSO untuk hingga 10 aplikasi, serta laporan keamanan dasar. P1 menambahkan akses bersyarat, identitas hibrida dengan AD lokal, dan pengelolaan grup mandiri. P2 menambahkan perlindungan identitas dengan akses bersyarat berbasis risiko serta Privileged Identity Management (PIM) untuk aktivasi peran tepat saat diperlukan.

Entra ID mendukung pengguna khusus cloud (dibuat langsung di direktori) dan pengguna tersinkronisasi (disinkronkan dari AD lokal melalui Entra Connect). Anda dapat membuat pengguna melalui portal Azure, pusat admin Microsoft 365, Azure CLI, atau PowerShell. Setiap objek pengguna menyimpan atribut seperti nama tampilan, email, jabatan, departemen, dan manajer, serta kredensial autentikasi.

Entra ID mendukung dua jenis grup. Grup keamanan digunakan untuk menetapkan izin — tambahkan pengguna ke grup keamanan dan berikan grup tersebut peran RBAC agar Anda tidak perlu mengelola penetapan individu. Grup Microsoft 365 menggabungkan kotak surat bersama, kalender, situs SharePoint, dan ruang kerja Teams untuk kolaborasi. Keanggotaan grup dapat ditetapkan secara dinamis berdasarkan atribut pengguna, sehingga mengurangi pengelolaan manual.

Saat Anda ingin mengizinkan aplikasi mengautentikasi pengguna melalui Entra ID, Anda membuat App Registration. Pendaftaran ini merepresentasikan aplikasi Anda di direktori dan memberinya ID klien. Selanjutnya, Anda mengonfigurasi URI pengalihan yang diizinkan, izin API, dan (untuk klien rahasia) membuat rahasia klien atau mengunggah sertifikat. Aplikasi menggunakan alur OAuth 2.0 / OIDC untuk memperoleh token akses atas nama pengguna.

Identitas terkelola adalah identitas yang dikelola secara otomatis di Entra ID dan ditetapkan ke sumber daya Azure seperti VM atau App Service. Sumber daya tersebut dapat memperoleh token dari Entra ID tanpa kredensial tersimpan atau pengelolaan rotasi. Identitas terkelola yang ditetapkan sistem ada selama sumber daya terkait ada; identitas terkelola yang ditetapkan pengguna adalah objek mandiri yang dapat dilampirkan ke beberapa sumber daya.

Self-Service Password Reset (SSPR) memungkinkan pengguna mengatur ulang kata sandi Entra ID mereka sendiri tanpa menghubungi meja bantuan IT, menggunakan metode verifikasi seperti aplikasi autentikator, telepon, email, atau pertanyaan keamanan. SSPR secara signifikan mengurangi tiket meja bantuan dan memungkinkan pengguna memulihkan akses sendiri di luar jam kerja. Fitur ini tersedia di Entra ID P1 dan P2, serta dapat menulis kembali kata sandi ke AD lokal untuk lingkungan hibrida.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa: Entra ID adalah layanan identitas berbasis cloud Azure yang menggunakan OAuth 2.0 dan OpenID Connect, penyewa adalah instans direktori khusus yang dipercayai langganan untuk autentikasi, dan identitas terkelola memungkinkan sumber daya Azure melakukan autentikasi tanpa kredensial tersimpan. Selanjutnya, kita akan membahas pengguna, grup, dan penetapan peran RBAC di Entra ID.