Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Berlaku untuk: 
Penyewa tenaga kerja (pelajari lebih lanjut)
Organisasi Microsoft Entra dapat menggunakan pengaturan akses ID Eksternal antar-penyewa untuk mengelola kolaborasi dengan organisasi Microsoft Entra lainnya dan cloud Microsoft Azure melalui kolaborasi B2B dan koneksi langsung B2B. Pengaturan akses lintas penyewa memberikan kontrol terperinci atas akses masuk dan keluar, memungkinkan Anda mempercayai autentikasi multifaktor (MFA) dan klaim perangkat dari organisasi lain.
Artikel ini membahas pengaturan akses lintas penyewa untuk mengelola kolaborasi B2B dan koneksi langsung B2B dengan organisasi Microsoft Entra eksternal, termasuk di seluruh cloud Microsoft. Pengaturan lain tersedia untuk kolaborasi B2B dengan identitas Microsoft Entra non-Microsoft (misalnya, identitas sosial atau akun eksternal yang dikelola non-TI). Pengaturan kolaborasi eksternal mencakup opsi untuk membatasi akses pengguna tamu, menentukan siapa yang dapat mengundang tamu, serta mengizinkan atau memblokir domain.
Tidak ada batasan jumlah organisasi yang dapat Anda tambahkan di pengaturan akses lintas penyewa.
Mengelola akses eksternal dengan pengaturan masuk dan keluar
Pengaturan identitas eksternal untuk akses lintas penyewa mengelola cara Anda berkolaborasi dengan organisasi Microsoft Entra lainnya. Pengaturan ini menentukan tingkat pengguna akses masuk di organisasi Microsoft Entra eksternal ke sumber daya Anda, dan tingkat akses keluar yang dimiliki pengguna Anda ke organisasi eksternal.
Diagram berikut menunjukkan pengaturan masuk dan keluar akses lintas penyewa. Penyewa Microsoft Entra Sumber Daya adalah penyewa yang berisi sumber daya untuk dibagikan. Untuk kolaborasi B2B, penyewa sumber daya adalah penyewa yang mengundang (misalnya, penyewa perusahaan Anda, tempat Anda ingin mengundang pengguna-pengguna eksternal). Penyewa utama Microsoft Entra Pengguna adalah penyewa tempat pengguna eksternal dikelola.
Secara default, kolaborasi B2B dengan organisasi Microsoft Entra lainnya diaktifkan, dan koneksi langsung B2B diblokir. Tetapi pengaturan admin komprehensif berikut memungkinkan Anda mengelola kedua fitur ini.
Pengaturan akses keluar mengontrol apakah pengguna Anda dapat mengakses sumber daya di organisasi eksternal. Anda dapat menerapkan pengaturan ini untuk semua orang, atau Anda dapat menentukan pengguna individu, grup, dan aplikasi.
Pengaturan akses masuk mengontrol apakah pengguna dari organisasi Microsoft Entra eksternal dapat mengakses sumber daya di organisasi Anda. Anda dapat menerapkan pengaturan ini untuk semua orang, atau Anda dapat menentukan pengguna individu, grup, dan aplikasi.
Pengaturan Kepercayaan (masuk) menentukan apakah kebijakan Akses Bersyarat Anda mempercayai klaim autentikasi multifaktor (MFA), perangkat yang sesuai, dan klaim perangkat gabungan hibrid Microsoft Entra dari organisasi eksternal jika pengguna mereka sudah memenuhi persyaratan ini di penyewa rumah mereka. Misalnya, saat Anda mengonfigurasi pengaturan kepercayaan untuk mempercayai MFA, kebijakan MFA Anda masih diterapkan ke pengguna eksternal, tetapi pengguna yang sudah menyelesaikan MFA di penyewa rumah mereka tidak perlu menyelesaikan MFA lagi di penyewa Anda.
Pengaturan bawaan
Pengaturan akses antarpenyewa default berlaku untuk semua organisasi Microsoft Entra di luar penyewa Anda, kecuali untuk organisasi yang telah Anda konfigurasi dengan pengaturan kustom. Anda dapat mengubah pengaturan default, namun pengaturan default awal untuk kolaborasi B2B dan koneksi langsung B2B adalah sebagai berikut:
Kolaborasi B2B: Semua pengguna internal Anda diaktifkan untuk kolaborasi B2B secara default. Pengaturan ini berarti pengguna Anda dapat mengundang tamu eksternal untuk mengakses sumber daya Anda dan mereka dapat diundang ke organisasi eksternal sebagai tamu. Klaim MFA dan perangkat dari organisasi Microsoft Entra lainnya tidak tepercaya.
Koneksi langsung B2B: Tidak ada hubungan kepercayaan koneksi langsung B2B yang ditetapkan secara default. MICROSOFT Entra ID memblokir semua kemampuan koneksi langsung B2B masuk dan keluar untuk semua penyewa Microsoft Entra eksternal.
Pengaturan Organisasi: Tidak ada organisasi yang ditambahkan ke pengaturan Organisasi Anda secara default. Oleh karena itu, semua organisasi Microsoft Entra eksternal diaktifkan untuk kolaborasi B2B dengan organisasi Anda.
Sinkronisasi lintas penyewa: Tidak ada pengguna dari penyewa lain yang disinkronkan ke penyewa Anda dengan sinkronisasi lintas penyewa.
Pengaturan default ini berlaku untuk kolaborasi B2B dengan penyewa Microsoft Entra lainnya di cloud Microsoft Azure yang sama. Dalam skenario lintas cloud, pengaturan default bekerja sedikit berbeda. Lihat Pengaturan cloud Microsoft nanti di artikel ini.
Pengaturan organisasi
Anda dapat mengonfigurasi pengaturan khusus organisasi dengan menambahkan organisasi dan memodifikasi pengaturan masuk dan keluar untuk organisasi tersebut. Pengaturan organisasi lebih diutamakan daripada pengaturan default.
Kolaborasi B2B: Gunakan pengaturan akses lintas penyewa untuk mengelola kolaborasi B2B masuk dan keluar, serta membatasi akses ke pengguna, grup, dan aplikasi tertentu. Anda dapat mengatur konfigurasi default yang berlaku untuk semua organisasi eksternal, lalu membuat pengaturan khusus organisasi individual sesuai kebutuhan. Dengan menggunakan pengaturan akses lintas penyewa, Anda juga dapat mempercayai klaim multifaktor (MFA) dan klaim perangkat (klaim yang patuh dan klaim gabungan hibrid Microsoft Entra) dari organisasi Microsoft Entra lainnya.
Petunjuk / Saran
Pertimbangkan untuk mengecualikan pengguna eksternal dari kebijakan pendaftaran Perlindungan Microsoft Entra ID MFA, jika Anda akan mempercayai MFA untuk pengguna eksternal. Saat kedua kebijakan ada, pengguna eksternal tidak dapat memenuhi persyaratan untuk akses.
Koneksi Langsung B2B: Untuk koneksi langsung B2B, gunakan pengaturan organisasi untuk menetapkan hubungan saling percaya dengan organisasi Microsoft Entra lainnya. Baik organisasi Anda dan organisasi eksternal perlu saling mengaktifkan koneksi langsung B2B dengan mengonfigurasi pengaturan akses lintas penyewa yang masuk dan keluar.
Anda dapat menggunakan Pengaturan kolaborasi eksternal untuk membatasi siapa yang dapat mengundang pengguna eksternal, mengizinkan atau memblokir domain tertentu B2B, dan mengatur pembatasan akses pengguna tamu ke direktori Anda.
Pengaturan penukaran otomatis
Pengaturan penukaran otomatis adalah pengaturan kepercayaan organisasi masuk dan keluar untuk menukarkan undangan secara otomatis. Dengan pengaturan ini, pengguna tidak perlu menerima permintaan persetujuan saat pertama kali mengakses sumber daya atau penyewa target. Pengaturan ini adalah kotak centang dengan nama Secara otomatis menukarkan undangan dengan penyewanama penyewa.
Bagaimana cara kerja pengaturan dalam berbagai skenario?
Pengaturan penukaran otomatis berlaku untuk sinkronisasi lintas penyewa, kolaborasi B2B, dan koneksi langsung B2B dalam situasi berikut:
- Saat pengguna dibuat di tenant target melalui sinkronisasi lintas tenant.
- Saat pengguna baru ditambahkan ke tenant sumber daya melalui kolaborasi B2B.
- Saat pengguna mengakses sumber daya di penyewa sumber daya dengan menggunakan koneksi langsung B2B.
Tabel berikut ini memperlihatkan cara kerja pengaturan ini saat Anda mengaktifkannya untuk skenario ini.
| Barang | Sinkronisasi lintas penyewa | Kolaborasi B2B | koneksi langsung B2B |
|---|---|---|---|
| Pengaturan penukaran otomatis | Wajib | Opsional | Opsional |
| Pengguna menerima email undangan kolaborasi B2B | Tidak | Tidak | Tidak berlaku |
| Pengguna harus menerima permintaan persetujuan | Tidak | Tidak | Tidak |
| Pengguna menerima email pemberitahuan kolaborasi B2B | Tidak | Ya | Tidak berlaku |
Pengaturan ini tidak memengaruhi pengalaman persetujuan aplikasi. Untuk informasi selengkapnya, lihat Pengalaman persetujuan aplikasi di Microsoft Entra ID.
Pengaturan ini didukung untuk organisasi di berbagai lingkungan cloud Microsoft, seperti komersial Azure dan Azure Government. Untuk informasi selengkapnya, lihat Mengonfigurasi sinkronisasi lintas penyewa.
Kapan permintaan persetujuan ditahan?
Pengaturan penukaran otomatis akan menghilangkan prompt persetujuan dan email undangan hanya jika Anda memilih pengaturan ini untuk penyewa rumah/sumber (keluar) dan penyewa sumber daya/target (masuk).
Tabel berikut menunjukkan perilaku permintaan persetujuan untuk pengguna penyewa sumber saat pengaturan penukaran otomatis dipilih untuk berbagai kombinasi pengaturan akses lintas penyewa.
| Penyewa utama/sumber | Tenant sumber/target | Perilaku permintaan persetujuan untuk pengguna penyewa asal |
|---|---|---|
| Pengiriman | Inbound | |
|
|
Disembunyikan |
|
|
|
Tidak ditekan |
|
|
|
Tidak ditekan |
|
|
|
Tidak ditekan |
| Inbound | Pengiriman | |
|
|
|
Tidak ditekan |
|
|
|
Tidak ditekan |
|
|
|
Tidak ditekan |
|
|
|
Tidak ditekan |
Untuk mengonfigurasi pengaturan ini menggunakan Microsoft Graph, lihat API Perbarui crossTenantAccessPolicyConfigurationPartner . Untuk informasi tentang membangun pengalaman orientasi Anda sendiri, lihat Manajer undangan kolaborasi B2B.
Untuk informasi selengkapnya, lihat Mengonfigurasi sinkronisasi lintas penyewa, Mengonfigurasi pengaturan akses lintas penyewa untuk kolaborasi B2B, dan Mengonfigurasi pengaturan akses lintas penyewa untuk koneksi langsung B2B.
Penukaran yang dapat dikonfigurasi
Dengan penukaran yang dapat dikonfigurasi, Anda dapat menyesuaikan urutan penyedia identitas yang dapat masuk dengan pengguna tamu Anda saat mereka menerima undangan Anda. Anda dapat mengaktifkan fitur dan menentukan urutan penukaran di bawah tab Urutan penukaran.
Saat pengguna tamu memilih tautan Terima undangan dalam email undangan, ID Microsoft Entra secara otomatis menukarkan undangan berdasarkan urutan penukaran default. Saat Anda mengubah urutan penyedia identitas di bawah tab Urutan penukaran baru, urutan baru akan mengambil alih urutan penukaran default.
Anda menemukan penyedia identitas utama dan penyedia identitas cadangan di bawah tab Urutan penukaran.
Penyedia identitas utama adalah yang memiliki federasi dengan sumber autentikasi lainnya. Penyedia identitas fallback adalah penyedia identitas yang digunakan ketika pengguna tidak cocok dengan penyedia identitas utama.
Penyedia identitas fallback dapat berupa akun Microsoft (MSA), kode sandi satu kali email, atau keduanya. Anda tidak dapat menonaktifkan kedua penyedia identitas cadangan, tetapi Anda dapat menonaktifkan semua penyedia identitas utama dan hanya menggunakan penyedia identitas cadangan untuk opsi penukaran.
Saat menggunakan fitur ini, pertimbangkan batasan yang diketahui berikut:
Jika pengguna ID Microsoft Entra yang memiliki sesi akses menyeluruh (SSO) yang ada mengautentikasi menggunakan kode akses satu kali (OTP) email, mereka perlu memilih Gunakan akun lain dan memasukkan kembali nama pengguna mereka untuk memicu alur OTP. Jika tidak, pengguna mendapatkan kesalahan yang menunjukkan akun mereka tidak ada di penyewa sumber daya.
Saat pengguna memiliki email yang sama di ID Microsoft Entra dan akun Microsoft mereka, mereka diminta untuk memilih antara menggunakan ID Microsoft Entra atau akun Microsoft mereka bahkan setelah admin menonaktifkan akun Microsoft sebagai metode penukaran. Memilih akun Microsoft sebagai opsi penukaran diizinkan, bahkan jika metode dinonaktifkan.
Federasi langsung untuk domain terverifikasi ID Microsoft Entra
Federasi penyedia identitas SAML/WS-Fed (Federasi langsung) sekarang didukung untuk domain terverifikasi ID Microsoft Entra. Fitur ini memungkinkan Anda menyiapkan federasi langsung dengan penyedia identitas eksternal untuk domain yang diverifikasi di penyewa Microsoft Entra yang lain.
Catatan
Pastikan bahwa domain tidak diverifikasi di tenant yang sama saat Anda mencoba mengatur konfigurasi Direct Federation. Setelah menyiapkan federasi Direct, Anda dapat mengonfigurasi preferensi penukaran penyewa dan memindahkan IdP SAML/WS-Fed melalui ID Microsoft Entra melalui pengaturan akses lintas penyewa penukaran baru yang dapat dikonfigurasi.
Saat pengguna tamu menukarkan undangan, mereka melihat layar persetujuan tradisional dan dialihkan ke halaman Aplikasi Saya. Di penyewa sumber daya, profil untuk pengguna federasi langsung ini menunjukkan bahwa undangan berhasil ditukarkan, dengan federasi eksternal terdaftar sebagai penerbit.
Mencegah pengguna B2B Anda menerima undangan dengan menggunakan akun Microsoft
Sekarang Anda dapat mencegah pengguna tamu B2B Anda menggunakan akun Microsoft untuk menukarkan undangan. Sebagai gantinya, mereka menggunakan kode sekali pakai yang dikirim ke email mereka sebagai penyedia identitas fallback. Mereka tidak diizinkan untuk menggunakan akun Microsoft yang sudah ada untuk menukarkan undangan, juga tidak diminta untuk membuat yang baru. Anda dapat mengaktifkan fitur ini di pengaturan urutan penukaran dengan menonaktifkan akun Microsoft di opsi penyedia identitas fallback.
Anda harus selalu memiliki setidaknya satu penyedia identitas fallback yang aktif. Jadi, jika Anda memutuskan untuk menonaktifkan akun Microsoft, Anda perlu mengaktifkan opsi kode akses satu kali email. Pengguna tamu yang sudah ada yang telah masuk dengan akun Microsoft akan terus menggunakan akun tersebut untuk masuk di masa depan. Untuk menerapkan pengaturan baru kepada mereka, Anda perlu mengatur ulang status penukaran mereka.
Pengaturan sinkronisasi antar tenant
Pengaturan sinkronisasi lintas penyewa adalah pengaturan khusus masuk yang memungkinkan administrator dari penyewa sumber menyinkronkan pengguna dan grup ke penyewa target. Pengaturan ini adalah kotak centang dengan nama Izinkan sinkronisasi pengguna ke penyewa ini dan Izinkan sinkronisasi grup ke penyewa ini yang ditentukan dalam penyewa target. Pengaturan ini tidak memengaruhi undangan B2B yang dibuat melalui proses lain seperti undangan manual atau Microsoft Entra pengelolaan pemberian izin.
Untuk mengonfigurasi pengaturan ini menggunakan Microsoft Graph, lihat API Perbarui crossTenantIdentitySyncPolicyPartner . Untuk informasi selengkapnya, lihat Mengonfigurasi sinkronisasi lintas penyewa.
Pembatasan penyewa
Dengan pengaturan Pembatasan Penyewa, Anda dapat mengontrol jenis akun eksternal yang dapat digunakan pengguna di perangkat yang Anda kelola, termasuk:
- Akun yang dibuat pengguna Anda di penyewa yang tidak diketahui.
- Akun yang diberikan organisasi eksternal kepada pengguna Anda sehingga mereka dapat mengakses sumber daya organisasi tersebut.
Konfigurasikan pembatasan penyewa Anda untuk melarang jenis akun eksternal ini dan gunakan kolaborasi B2B sebagai gantinya. Kolaborasi B2B memberi Anda kemampuan untuk:
- Gunakan Akses Bersyarah dan paksa autentikasi multifaktor untuk pengguna kolaborasi B2B.
- Mengelola akses masuk dan keluar.
- Hentikan sesi dan kredensial saat status pekerjaan pengguna kolaborasi B2B berubah atau kredensial mereka dilanggar.
- Gunakan log masuk untuk melihat detail tentang pengguna kolaborasi B2B.
Pembatasan penyewa tidak bergantung pada pengaturan akses lintas penyewa lainnya, sehingga pengaturan masuk, keluar, atau kepercayaan apa pun yang Anda konfigurasi tidak memengaruhi pembatasan penyewa. Untuk detail tentang mengonfigurasi pembatasan penyewa, lihat Menyiapkan pembatasan penyewa V2.
Pengaturan cloud Microsoft
Pengaturan cloud Microsoft memungkinkan Anda berkolaborasi dengan organisasi dari berbagai Microsoft Azure cloud. Dengan pengaturan cloud Microsoft, Anda dapat membangun kolaborasi B2B bersama antara cloud berikut:
- Cloud komersial Microsoft Azure dan Microsoft Azure Government, yang mencakup cloud Office GCC-High dan DoD
- Cloud komersial Microsoft Azure dan Microsoft Azure yang dioperasikan oleh 21Vianet (dioperasikan oleh 21Vianet)
Catatan
Koneksi langsung B2B tidak didukung untuk kolaborasi dengan tenant Microsoft Entra di cloud Microsoft lainnya.
Untuk informasi selengkapnya, lihat artikel Mengonfigurasi pengaturan cloud Microsoft untuk kolaborasi B2B.
Pengaturan sinkronisasi lintas cloud memungkinkan Anda mengelola siklus hidup pengguna di seluruh penyewa di organisasi Anda dari cloud Microsoft yang berbeda. Setelah mengaktifkan pengaturan sinkronisasi lintas penyewa, Anda dapat mulai menyinkronkan data pengguna dari cloud tersebut.
Pertimbangan penting
Penting
Mengubah pengaturan masuk atau keluar default untuk memblokir akses dapat memblokir akses penting bisnis yang ada ke aplikasi di organisasi atau organisasi mitra Anda. Pastikan untuk menggunakan alat yang dijelaskan dalam artikel ini dan berkonsultasi dengan pemangku kepentingan bisnis Anda untuk mengidentifikasi akses yang diperlukan.
Untuk mengonfigurasi pengaturan akses lintas penyewa di portal Azure, Anda memerlukan akun dengan setidaknya Administrator Keamanan, atau peran kustom.
Untuk mengonfigurasi pengaturan kepercayaan atau menerapkan pengaturan akses ke pengguna, grup, atau aplikasi tertentu, Anda memerlukan lisensi Microsoft Entra ID P1. Lisensi diperlukan untuk tenant yang Anda konfigurasikan. Untuk koneksi langsung B2B, di mana hubungan saling percaya yang terjamin dengan organisasi Microsoft Entra lain diperlukan, Anda memerlukan lisensi Microsoft Entra ID P1 di kedua tenant.
Pengaturan akses lintas penyewa digunakan untuk mengelola kolaborasi B2B dan koneksi langsung B2B dengan organisasi Microsoft Entra lainnya. Untuk kolaborasi B2B dengan identitas Entra non-Microsoft (misalnya, identitas sosial atau akun eksternal yang dikelola non-TI), gunakan pengaturan kolaborasi eksternal. Pengaturan kolaborasi eksternal mencakup opsi kolaborasi B2B untuk membatasi akses pengguna tamu, menentukan siapa yang dapat mengundang tamu, dan mengizinkan atau memblokir domain.
Untuk menerapkan pengaturan akses ke pengguna, grup, atau aplikasi tertentu di organisasi eksternal, Anda perlu menghubungi organisasi untuk informasi sebelum mengonfigurasi pengaturan Anda. Dapatkan ID objek pengguna, ID objek grup, atau ID aplikasi (ID aplikasi klien atau ID aplikasi sumber daya) sehingga Anda dapat menargetkan pengaturan dengan benar.
Petunjuk / Saran
Anda mungkin dapat menemukan ID aplikasi untuk aplikasi di organisasi eksternal dengan memeriksa log masuk Anda. Lihat bagian Identifikasi akses masuk dan keluar.
Pengaturan akses yang Anda konfigurasikan untuk pengguna dan grup harus sesuai dengan pengaturan akses untuk aplikasi. Pengaturan yang berkonflik tidak diperbolehkan, dan pesan peringatan muncul jika Anda mencoba mengonfigurasinya.
Contoh 1: Jika Anda memblokir akses masuk untuk semua pengguna dan grup eksternal, akses ke semua aplikasi Anda juga harus diblokir.
Contoh 2: Jika Anda mengizinkan akses keluar untuk semua pengguna Anda (atau pengguna atau grup tertentu), Anda dicegah memblokir semua akses ke aplikasi eksternal; akses ke setidaknya satu aplikasi harus diizinkan.
Jika Anda ingin mengizinkan koneksi langsung B2B dengan organisasi eksternal dan kebijakan Akses Bersyarat Anda memerlukan MFA, Anda harus mengonfigurasi pengaturan kepercayaan Anda untuk menerima klaim MFA dari organisasi eksternal.
Jika Anda memblokir akses ke semua aplikasi secara default, pengguna tidak dapat membaca email yang dienkripsi dengan Layanan Manajemen Hak Microsoft, juga dikenal sebagai Enkripsi Pesan Office 365 (OME). Untuk mencegah masalah ini, konfigurasikan pengaturan outbound Anda untuk memungkinkan pengguna Anda mengakses ID aplikasi ini: 00000012-0000-0000-c000-000000000000. Jika Anda hanya mengizinkan aplikasi ini, akses ke semua aplikasi lain diblokir secara default.
Kebijakan Akses Bersyarat yang memerlukan MFA atau Ketentuan Penggunaan (ToU) dapat mencegah pengguna menyelesaikan pendaftaran MFA atau persetujuan ToU. Untuk menghindari masalah ini, konfigurasikan pengaturan keluar (penyewa rumah) dan pengaturan masuk (penyewa sumber daya) untuk memungkinkan pengguna mengakses ID aplikasi 0000000c-0000-0000-c000-0000000000000 (Panel Akses Aplikasi Microsoft) untuk pendaftaran MFA dan ID aplikasi d52792f4-ba38-424d-8140-ada5b883f293 (Ketentuan Penggunaan Microsoft Entra) untuk ToU. Konfigurasi pengaturan keluar dapat dicapai melalui pusat admin Microsoft Entra dengan memilih 'Tambahkan aplikasi lain' dan menyediakan ID aplikasi. Karena keterbatasan antarmuka pengguna (UI) saat ini, konfigurasi pengaturan masuk harus dilakukan melalui API Microsoft Graph.
Peran kustom untuk mengelola pengaturan akses lintas penyewa
Anda dapat membuat peran kustom untuk mengelola pengaturan akses lintas penyewa. Pelajari selengkapnya tentang peran kustom yang direkomendasikan di sini.
Melindungi tindakan administratif terkait akses antar-penghuni
Setiap tindakan yang memodifikasi pengaturan akses lintas tenant dianggap sebagai tindakan yang dilindungi dan dapat diberikan perlindungan tambahan dengan kebijakan Akses Bersyarat. Untuk informasi selengkapnya tentang langkah-langkah konfigurasi, lihat tindakan yang dilindungi.
Mengidentifikasi login masuk dan login keluar
Beberapa alat tersedia untuk membantu Anda mengidentifikasi akses yang dibutuhkan pengguna dan mitra Anda sebelum Anda mengatur pengaturan akses masuk dan keluar. Untuk memastikan Anda tidak menghapus akses yang dibutuhkan pengguna dan mitra Anda, Anda harus memeriksa perilaku masuk saat ini. Mengambil langkah awal ini membantu mencegah hilangnya akses yang diinginkan untuk pengguna akhir dan pengguna mitra Anda. Namun, dalam beberapa kasus log ini hanya disimpan selama 30 hari, jadi kami sangat menyarankan Anda berbicara dengan pemangku kepentingan bisnis Anda untuk memastikan akses yang diperlukan tidak hilang.
| Perangkat | Metode |
|---|---|
| Skrip PowerShell untuk aktivitas masuk lintas penyewa | Untuk meninjau aktivitas masuk pengguna yang terkait dengan organisasi eksternal, gunakan skrip PowerShell aktivitas masuk pengguna lintas penyewa dari MSIdentityTools. |
| Skrip PowerShell untuk catatan masuk | Untuk menentukan akses pengguna Anda ke organisasi Microsoft Entra eksternal, gunakan cmdlet Get-MgAuditLogSignIn . |
| Azure Monitor | Jika organisasi Anda berlangganan layanan Azure Monitor, gunakan buku catatan aktivitas akses lintas penyewa. |
| Sistem Security Information and Event Management (SIEM) | Jika organisasi Anda mengekspor log masuk ke sistem Security Information and Event Management (SIEM), Anda dapat mengambil informasi yang diperlukan dari sistem SIEM Anda. |
Mengidentifikasi perubahan pada pengaturan akses lintas penyewa
Log audit dari Microsoft Entra menangkap semua aktivitas di sekitar perubahan pengaturan akses dan aktivitas lintas penyewa. Untuk mengaudit perubahan pada pengaturan akses lintas penyewa Anda, gunakan kategoriCrossTenantAccessSettings untuk memfilter semua aktivitas guna menampilkan perubahan pada pengaturan akses lintas penyewa.
Langkah berikutnya
Mengonfigurasi pengaturan akses lintas penyewa untuk kolaborasi B2B
Mengonfigurasi pengaturan akses lintas penyewa untuk koneksi langsung B2B