Bagikan melalui

Fitur dan lisensi untuk autentikasi multifaktor Microsoft Entra

Untuk melindungi akun pengguna di organisasi Anda, autentikasi multifaktor harus digunakan. Fitur ini sangat penting untuk akun yang memiliki akses istimewa ke sumber daya. Fitur autentikasi multifaktor dasar tersedia untuk pengguna dan administrator MICROSOFT 365 dan ID Microsoft Entra tanpa biaya tambahan. Jika Anda ingin memutakhirkan fitur untuk admin atau memperluas autentikasi multifaktor ke pengguna lainnya dengan metode autentikasi yang lebih banyak dan kontrol yang lebih besar, Anda dapat mengaktifkan autentikasi multifaktor Microsoft Entra dengan menggunakan Akses Bersyarkat. Untuk informasi selengkapnya, lihat Kebijakan Akses Bersyarat Umum: Memerlukan MFA untuk semua pengguna.

Penting

Artikel ini merinci berbagai cara agar autentikasi multifaktor Microsoft Entra dapat dilisensikan dan digunakan. Untuk detail spesifik tentang harga dan tagihan, lihat halaman harga Microsoft Entra .

Versi autentikasi multifaktor Microsoft Entra yang tersedia

Autentikasi multifaktor Microsoft Entra dapat digunakan, dan dilisensikan, dengan beberapa cara berbeda tergantung pada kebutuhan organisasi Anda. Semua penyewa berhak atas fitur autentikasi multifaktor dasar dengan menggunakan default keamanan. Anda mungkin sudah berhak menggunakan autentikasi multifaktor Microsoft Entra tingkat lanjut tergantung pada lisensi yang saat ini Anda miliki. Misalnya, 50.000 pengguna aktif bulanan pertama di MICROSOFT Entra External ID dapat menggunakan MFA dan fitur Premium P1 atau P2 lainnya secara gratis.

Tabel berikut merinci berbagai cara untuk mendapatkan autentikasi multifaktor Microsoft Entra dan beberapa fitur dan kasus penggunaan untuk masing-masing.

Jika Anda adalah pengguna Kapabilitas dan kasus penggunaan
Microsoft 365 Business Premium dan EMS atau Microsoft 365 E3 dan E5 EMS E3, Microsoft 365 E3, dan Microsoft 365 Business Premium menyertakan Microsoft Entra ID P1. EMS E5 atau Microsoft 365 E5 menyertakan Microsoft Entra ID P2. Anda dapat menggunakan fitur Akses Kondisional yang sama yang disebutkan di bagian berikut untuk menyediakan autentikasi multifaktor kepada pengguna.
Microsoft Entra ID P1 Anda dapat menggunakan Microsoft Entra Conditional Access untuk meminta autentikasi multifaktor kepada pengguna selama skenario atau peristiwa tertentu agar sesuai dengan persyaratan bisnis Anda.
Microsoft Entra ID P2 Memberikan posisi keamanan terkuat dan pengalaman pengguna yang lebih baik. Menambahkan Akses Bersyarkat berbasis risiko ke fitur Microsoft Entra ID P1 yang beradaptasi dengan pola pengguna dan meminimalkan permintaan autentikasi multifaktor.
Semua paket Microsoft 365 Autentikasi multifaktor Microsoft Entra dapat diaktifkan untuk semua pengguna menggunakan default keamanan. Manajemen autentikasi multifaktor Microsoft Entra adalah melalui portal Microsoft 365. Untuk pengalaman pengguna yang lebih baik, tingkatkan ke Microsoft Entra ID P1 atau P2 serta manfaatkan Conditional Access. Untuk informasi selengkapnya, lihat mengamankan sumber daya Microsoft 365 dengan autentikasi multifaktor.
Office 365 gratis
Microsoft Entra ID Gratis		 Anda dapat menggunakan default keamanan untuk meminta pengguna melakukan autentikasi multifaktor ketika diperlukan, namun Anda tidak memiliki kontrol yang lebih rinci atas pengguna atau skenario yang diaktifkan, tetapi fitur ini tetap menyediakan langkah keamanan tambahan tersebut.

Perbandingan fitur berdasarkan lisensi

Tabel berikut ini menyediakan daftar fitur yang tersedia di berbagai versi ID Microsoft Entra untuk autentikasi multifaktor. Rencanakan kebutuhan Anda untuk mengamankan autentikasi pengguna, lalu tentukan pendekatan yang memenuhi persyaratan tersebut. Misalnya, meskipun Microsoft Entra ID Free menyediakan default keamanan yang menyediakan autentikasi multifaktor Microsoft Entra di mana hanya aplikasi pengautentikasi seluler yang dapat digunakan untuk permintaan autentikasi. Pendekatan ini bisa menjadi batasan jika Anda tidak dapat memastikan bahwa aplikasi autentikasi seluler diinstal pada perangkat pribadi pengguna. Lihat Tingkat Gratis MICROSOFT Entra ID nanti dalam topik ini untuk detail selengkapnya.

Fitur Microsoft Entra ID Gratis - Pengaturan standar keamanan (diaktifkan untuk semua pengguna) Microsoft Entra ID Gratis - Hanya Administrator Global Kantor 365 Microsoft Entra ID P1 Microsoft Entra ID P2
Melindungi akun admin penyewa Microsoft Entra dengan MFA ● ● (Hanya akun Administrator Global Microsoft Entra ) ● ● ●
Aplikasi ponsel sebagai faktor kedua ● ● ● ● ●
Panggilan telepon sebagai faktor kedua ● ● ●
Pesan teks sebagai faktor kedua ● ● ● ●
Kontrol admin atas metode verifikasi ● ● ● ●
Peringatan penipuan ● ●
Laporan MFA ● ●
Salam kustom untuk panggilan telepon ● ●
ID penelepon kustom untuk panggilan telepon ● ●
IP tepercaya ● ●
Ingat MFA untuk perangkat tepercaya ● ● ● ●
MFA untuk aplikasi lokal ● ●
Akses Bersyarat ● ●
Akses Bersyarat Berbasis Risiko ●

Membandingkan kebijakan autentikasi multifaktor

Pendekatan yang kami rekomendasikan untuk menerapkan MFA adalah dengan menggunakan Akses Bersyar. Tinjau tabel berikut untuk menentukan kapabilitas apa yang disertakan dalam lisensi Anda.

Kebijakan Pengaturan keamanan default Akses Bersyarat MFA untuk setiap pengguna
Direksi
Seperangkat aturan keamanan standar untuk menjaga perusahaan Anda tetap aman ●
Sekali klik hidup/mati ●
Disertakan dalam lisensi Office 365 (Lihat pertimbangan lisensi) ● ●
Templat yang telah dikonfigurasi sebelumnya di wizard Pusat Admin Microsoft 365 ● ●
Fleksibilitas konfigurasi ●
Fungsionalitas
Membebaskan pengguna dari kebijakan ● ●
Mengautentikasi melalui panggilan telepon atau pesan teks ● ● ●
Mengautentikasi dengan token Microsoft Authenticator dan Perangkat Lunak ● ● ●
Mengautentikasi oleh token FIDO2, Windows Hello for Business, dan Perangkat Keras ● ●
Pemblokiran protokol autentikasi lama ● ● ●
Karyawan baru dilindungi secara otomatis ● ●
Pemicu MFA dinamis berdasarkan peristiwa risiko ●
Kebijakan autentikasi dan otorisasi ●
Dapat dikonfigurasi berdasarkan status lokasi dan perangkat ●
Dukungan untuk mode "hanya laporan" ●
Kemampuan untuk sepenuhnya memblokir pengguna/layanan ●

Microsoft Entra ID Tingkat Gratis

Semua pengguna dalam penyewa Microsoft Entra ID Free dapat menggunakan autentikasi multifaktor Microsoft Entra dengan menggunakan default keamanan. Aplikasi autentikasi seluler dapat digunakan untuk autentikasi multifaktor Microsoft Entra saat menggunakan default keamanan Microsoft Entra ID Free.

Anda mengaktifkan autentikasi multifaktor Microsoft Entra dengan salah satu cara berikut, bergantung pada jenis akun yang Anda gunakan:

Langkah berikutnya