Microsoft Entra ID Protection dan pengguna B2B

Microsoft Entra ID Protection mendeteksi kredensial yang disusupi untuk pengguna Microsoft Entra. Jika kredensial Anda terdeteksi sebagai disusupi, itu berarti bahwa orang lain mungkin memiliki kata sandi Anda dan menggunakannya secara tidak sah. Untuk mencegah risiko lebih lanjut pada akun Anda, penting untuk mengatur ulang kata sandi Anda dengan aman sehingga pelaku kejahatan tidak dapat lagi menggunakan kata sandi Anda yang disusupi. Perlindungan ID menandai akun yang mungkin disusupi sebagai "berisiko."

Anda dapat menggunakan kredensial organisasi Anda untuk masuk ke organisasi lain sebagai tamu. Proses ini mengacu pada kolaborasi business-to-business atau B2B. Organisasi dapat mengonfigurasi kebijakan untuk memblokir pengguna agar tidak masuk jika kredensial mereka dianggap berisiko. Jika akun Anda berisiko dan Anda diblokir untuk masuk ke organisasi lain sebagai tamu, Anda mungkin dapat memulihkan akun Anda sendiri menggunakan langkah-langkah berikut. Jika organisasi Anda tidak mengaktifkan pengaturan ulang kata sandi mandiri, administrator Anda perlu memulihkan akun Anda secara manual.

Bagaimana cara membuka blokir akun Anda

Jika Anda mencoba masuk ke organisasi lain sebagai tamu dan diblokir karena risiko, Anda akan melihat pesan blok berikut: "Akun Anda diblokir. Kami mendeteksi aktivitas yang mencurigakan di akun Anda."

Jika organisasi Anda mengaktifkannya, Anda dapat menggunakan pengaturan ulang kata sandi mandiri untuk membuka blokir akun Anda dan mengembalikan kredensial Anda ke status aman.

1. Buka Portal pengaturan ulang kata sandi dan mulai mengatur ulang kata sandi. Jika pengaturan ulang kata sandi mandiri tidak diaktifkan untuk akun Anda dan Anda tidak dapat melanjutkan, hubungi administrator TI Anda dengan informasi berikut.
2. Jika pengaturan ulang kata sandi mandiri diaktifkan untuk akun Anda, Anda diminta untuk memverifikasi identitas Anda menggunakan metode keamanan sebelum mengubah kata sandi Anda. Untuk bantuan selengkapnya, lihat artikel Mereset kata sandi kantor atau sekolah Anda.
3. Setelah Anda berhasil dan mengatur ulang kata sandi Dengan aman, risiko pengguna Anda akan diperbaiki. Sekarang Anda dapat mencoba lagi untuk masuk sebagai pengguna tamu.

Jika setelah mengatur ulang kata sandi Anda masih diblokir sebagai tamu karena adanya risiko, hubungi administrator IT organisasi Anda.

Cara memulihkan risiko pengguna sebagai administrator

Perlindungan ID secara otomatis mendeteksi pengguna berisiko untuk penyewa Microsoft Entra. Jika Anda belum memeriksa laporan Perlindungan ID sebelumnya, mungkin ada sejumlah besar pengguna dengan risiko. Karena penyewa sumber daya dapat menerapkan kebijakan risiko pengguna kepada pengguna tamu, pengguna Anda dapat diblokir karena risiko meskipun mereka sebelumnya tidak menyadari keadaan berisiko mereka. Jika pengguna Anda melaporkan bahwa mereka diblokir sebagai pengguna tamu di penyewa lain karena risiko, penting untuk memulihkan pengguna untuk melindungi akun mereka dan mengaktifkan kolaborasi.

Mengatur ulang kata sandi pengguna

Dari laporan Pengguna berisiko di menu Microsoft Entra Security, cari pengguna yang terkena dampak menggunakan filter 'Pengguna'. Pilih pengguna yang terdampak dalam laporan dan pilih "Atur ulang kata sandi" di toolbar atas. Pengguna akan diberi kata sandi sementara yang harus diubah saat mereka masuk berikutnya. Proses ini memulihkan risiko pengguna mereka dan membawa kredensial mereka kembali ke keadaan aman.

Menghilangkan risiko pengguna secara manual

Jika pengaturan ulang kata sandi bukan opsi untuk Anda, Anda dapat memilih untuk menutup risiko pengguna secara manual. Menutup risiko pengguna tidak berdampak apa pun pada kata sandi pengguna yang ada, tetapi proses ini akan mengubah Status Risiko pengguna dari Berisiko menjadi Diabaikan. Penting bagi Anda untuk mengubah kata sandi pengguna menggunakan cara apa pun yang tersedia bagi Anda guna mengembalikan identitas ke status aman.

Untuk menutup risiko pengguna, buka laporan Pengguna berisiko di menu Microsoft Entra Security. Cari pengguna yang terdampak menggunakan filter 'Pengguna', lalu pilih pengguna. Pilih opsi "abaikan risiko pengguna" dari toolbar atas. Tindakan ini mungkin perlu waktu beberapa menit untuk menyelesaikan dan memperbarui status risiko pengguna dalam laporan.

Untuk mempelajari selengkapnya tentang Perlindungan ID Microsoft Entra, lihat Apa itu Perlindungan Identitas.

Bagaimana cara kerja Perlindungan ID untuk pengguna B2B?

Risiko pengguna untuk pengguna kolaborasi B2B dievaluasi di direktori asal mereka. Risiko masuk secara real-time untuk pengguna ini dievaluasi di direktori sumber daya ketika mereka mencoba mengakses sumber daya. Dengan kolaborasi Microsoft Entra B2B, organisasi dapat menerapkan kebijakan berbasis risiko untuk pengguna B2B menggunakan PERLINDUNGAN ID. Kebijakan ini dikonfigurasi dengan dua cara:

• Administrator dapat mengonfigurasikan kebijakan Akses Bersyarat, dengan risiko masuk sebagai ketentuan, dan mencakup pengguna tamu.
• Administrator dapat mengonfigurasi kebijakan berbasis risiko Perlindungan ID bawaan, yang berlaku untuk semua aplikasi, dan menyertakan pengguna tamu.

Batasan Perlindungan ID untuk pengguna kolaborasi B2B

Ada batasan dalam implementasi Perlindungan ID untuk pengguna kolaborasi B2B di direktori sumber daya, karena identitas mereka ada di direktori asal mereka. Keterbatasan utama adalah sebagai berikut:

• Jika pengguna tamu memicu kebijakan risiko pengguna Perlindungan ID untuk memaksa pengaturan ulang kata sandi, mereka akan diblokir. Pemblokiran ini disebabkan oleh ketidakmampuan untuk mengatur ulang kata sandi di direktori sumber daya.
• Pengguna tamu tidak muncul dalam laporan pengguna berisiko. Batasan ini disebabkan oleh evaluasi risiko yang terjadi di direktori asal pengguna B2B.
• Administrator tidak dapat memberhentikan atau memulihkan pengguna kolaborasi B2B yang berisiko dalam direktori sumber daya mereka. Batasan ini disebabkan oleh administrator di direktori sumber daya tidak memiliki akses ke direktori asal pengguna B2B.

Mengapa saya tidak dapat memulihkan pengguna kolaborasi B2B berisiko di direktori saya?

Evaluasi dan remediasi risiko untuk pengguna B2B terjadi di direktori asal mereka. Karena fakta ini, pengguna tamu tidak muncul dalam laporan pengguna berisiko di direktori sumber daya dan admin di direktori sumber daya tidak dapat memaksa pengaturan ulang kata sandi yang aman untuk pengguna ini.

Apa yang harus saya lakukan jika pengguna kolaborasi B2B diblokir karena kebijakan berbasis risiko di organisasi saya?

Jika pengguna B2B berisiko di direktori Anda diblokir oleh kebijakan berbasis risiko Anda, pengguna perlu memulihkan risiko tersebut di direktori asal mereka. Pengguna dapat memulihkan risiko mereka dengan melakukan reset kata sandi yang aman di direktori beranda mereka seperti yang diuraikan sebelumnya. Jika mereka tidak mengaktifkan pengaturan ulang kata sandi layanan mandiri di direktori beranda mereka, mereka perlu menghubungi Staf IT organisasi mereka sendiri untuk meminta administrator menutup risiko mereka secara manual atau mengatur ulang kata sandi mereka.

Bagaimana cara mencegah pengguna kolaborasi B2B agar tidak terpengaruh oleh kebijakan berbasis risiko?

Tidak termasuk pengguna B2B dari kebijakan Akses Bersyarkat berbasis risiko organisasi Anda mencegah pengguna B2B terpengaruh oleh evaluasi risiko. Untuk mengecualikan pengguna B2B ini, buat grup di ID Microsoft Entra yang berisi semua pengguna tamu organisasi Anda. Kemudian, tambahkan grup ini sebagai pengecualian untuk risiko pengguna Perlindungan ID bawaan dan kebijakan risiko masuk Anda, dan kebijakan Akses Bersyarat apa pun yang menggunakan risiko masuk sebagai kondisi.

Langkah berikutnya

Lihat artikel berikut tentang kolaborasi Microsoft Entra B2B:

• Apa itu kolaborasi Microsoft Entra B2B?