Membuat jejak Microsoft Entra
Sebelum memigrasikan manajemen identitas dan akses (IAM) dari Direktori Aktif ke ID Microsoft Entra, Anda perlu menyiapkan ID Microsoft Entra.
Tugas yang diperlukan
Jika Anda menggunakan Microsoft Office 365, Exchange Online, atau Teams, maka Anda sudah menggunakan ID Microsoft Entra. Langkah Anda selanjutnya adalah menetapkan lebih banyak kemampuan Microsoft Entra:
Buat sinkronisasi identitas hibrid antara Direktori Aktif dan ID Microsoft Entra dengan menggunakan Microsoft Entra Koneksi atau sinkronisasi cloud Microsoft Entra Koneksi.
Pilih metode autentikasi. Kami sangat menyarankan sinkronisasi hash kata sandi.
Amankan infrastruktur identitas hibrid Anda dengan mengikuti Lima langkah untuk mengamankan infrastruktur identitas Anda.
Tugas opsional
Fungsi berikut tidak spesifik atau wajib dipindahkan dari Direktori Aktif ke ID Microsoft Entra, tetapi sebaiknya masukkan ke lingkungan Anda. Item berikut juga direkomendasikan di panduan Zero Trust.
Menyebarkan autentikasi tanpa kata sandi
Selain keuntungan keamanan dari kredensial tanpa kata sandi, autentikasi tanpa kata sandi menyederhanakan lingkungan Anda karena pengalaman manajemen dan pendaftaran sudah native ke cloud. MICROSOFT Entra ID menyediakan kredensial tanpa kata sandi yang selaras dengan berbagai kasus penggunaan. Gunakan informasi dalam artikel ini untuk merencanakan penyebaran Anda: Merencanakan penyebaran autentikasi tanpa kata sandi di ID Microsoft Entra.
Setelah meluncurkan kredensial tanpa kata sandi kepada pengguna Anda, pertimbangkan untuk mengurangi penggunaan kredensial kata sandi. Anda dapat menggunakan dasbor pelaporan dan wawasan untuk terus mendorong penggunaan kredensial tanpa kata sandi dan mengurangi penggunaan kata sandi di ID Microsoft Entra.
Penting
Selama penemuan aplikasi, Anda mungkin menemukan aplikasi yang memiliki dependensi atau asumsi seputar kata sandi. Pengguna aplikasi ini harus memiliki akses ke kata sandi mereka sampai aplikasi tersebut diperbarui atau dimigrasikan.
Mengonfigurasi gabungan hibrid Microsoft Entra untuk klien Windows yang sudah ada
Anda dapat mengonfigurasi gabungan hibrid Microsoft Entra untuk klien Windows yang bergabung dengan Direktori Aktif yang ada untuk mendapatkan manfaat dari fitur keamanan berbasis cloud seperti manajemen bersama, Akses Bersyarkat, dan Windows Hello untuk Bisnis. Perangkat baru harus bergabung dengan Microsoft Entra dan bukan gabungan hibrid Microsoft Entra.
Untuk mempelajari lebih lanjut, periksa Merencanakan implementasi gabungan hibrid Microsoft Entra Anda.