Membangun ketahanan dalam autentikasi pengguna eksternal

Kolaborasi Microsoft Entra B2B (Microsoft Entra B2B) adalah fitur External Identities yang memungkinkan kolaborasi dengan organisasi dan individu lain. Ini memungkinkan penerimaan aman pengguna tamu ke tenant Microsoft Entra Anda tanpa perlu mengelola kredensial mereka. Pengguna eksternal membawa identitas dan kata sandi mereka dari penyedia identitas (IdP) eksternal sehingga mereka tidak perlu mengingat kata sandi baru.

Cara mengautentikasi pengguna eksternal

Anda dapat memilih metode autentikasi pengguna eksternal ke direktori Anda. Anda dapat menggunakan IdP Microsoft atau IDP lainnya.

Dengan setiap IdP eksternal, Anda bergantung pada tersedianya IdP tersebut. Dengan beberapa metode menghubungkan ke IdP, ada hal-hal yang dapat Anda lakukan untuk meningkatkan ketahanan Anda.

Nota

Microsoft Entra B2B memiliki kemampuan bawaan untuk mengautentikasi pengguna mana pun dari penyewa ID Microsoft Entra atau dengan Akun Microsoft pribadi. Anda tidak perlu melakukan konfigurasi apa pun dengan opsi bawaan ini.

Pertimbangan untuk ketahanan dengan IdP lain

Saat Anda menggunakan IDP eksternal untuk autentikasi pengguna tamu, ada konfigurasi yang harus Anda pertahankan untuk mencegah gangguan.

Metode Autentikasi Pertimbangan ketahanan
Federasi dengan IDP sosial seperti Facebook atau Google. Anda harus mempertahankan akun Anda dengan IdP dan mengonfigurasi ID Klien dan Rahasia Klien Anda.
Federasi Penyedia Identitas (IdP) SAML/WS-Fed Anda harus berkolaborasi dengan pemilik IdP untuk akses ke titik akhir mereka yang bergantung pada Anda. Anda harus mempertahankan metadata yang berisi sertifikat dan titik akhir.
Kode sekali pakai email Anda bergantung pada sistem email Microsoft, sistem email pengguna, dan klien email pengguna.

Pendaftaran layanan mandiri

Sebagai alternatif untuk mengirim undangan atau tautan, Anda dapat mengaktifkan Pendaftaran layanan mandiri. Metode ini memungkinkan pengguna eksternal untuk meminta akses ke aplikasi. Anda harus membuat konektor API dan mengaitkannya dengan alur pengguna. Anda mengaitkan alur pengguna yang menentukan pengalaman pengguna dengan satu atau beberapa aplikasi.

Dimungkinkan untuk menggunakan konektor API untuk mengintegrasikan alur pengguna pendaftaran layanan mandiri Anda dengan API sistem eksternal. Integrasi API ini dapat digunakan untuk alur kerja persetujuan kustom, melakukan verifikasi identitas, dan tugas lain seperti menggantikan atribut pengguna. Menggunakan API mengharuskan Anda mengelola dependensi berikut.

  • Autentikasi Konektor API: Menyiapkan konektor memerlukan URL titik akhir, nama pengguna, dan kata sandi. Siapkan proses di mana kredensial ini dipertahankan, dan bekerja dengan pemilik API untuk memastikan Anda mengetahui jadwal kedaluwarsa.
  • Respons Konektor API: Rancang Konektor API dalam alur pendaftaran agar dapat gagal secara elegan jika API tidak tersedia. Periksa dan berikan kepada pengembang API Anda contoh respons API ini dan praktik terbaik untuk pemecahan masalah. Bekerja sama dengan tim pengembangan API untuk menguji semua skenario respons yang mungkin, termasuk kelanjutan, kesalahan validasi, dan respons pemblokiran.

Langkah selanjutnya

Sumber daya ketahanan untuk administrator dan arsitek

Sumber daya ketahanan untuk pengembang

  • Terakhir diperbarui pada