Mengonfigurasi dan mengaktifkan pengguna untuk autentikasi berbasis SMS menggunakan Microsoft Entra ID

Untuk menyederhanakan dan mengamankan masuk ke aplikasi dan layanan, MICROSOFT Entra ID menyediakan autentikasi berbasis SMS. Metode ini memungkinkan pengguna seperti pekerja garis depan masuk hanya menggunakan nomor telepon terdaftar dan kode sandi satu kali (OTP) yang dikirim melalui SMS, tanpa memerlukan nama pengguna atau kata sandi.

Pindah ke autentikasi modern dan tahan phishing

Important

Microsoft merekomendasikan metode autentikasi tahan pengelabuan untuk meningkatkan keamanan. Pertimbangkan untuk memigrasikan pengguna ke salah satu metode berikut:

• Kode akses (FIDO2)
• Windows Hello untuk Bisnis
• Autentikasi berbasis sertifikat

Microsoft Entra autentikasi berbasis SMS memungkinkan pengguna untuk masuk hanya menggunakan nomor telepon terdaftar dan kode sandi satu kali (OTP) yang dikirim melalui SMS, tidak diperlukan nama pengguna atau kata sandi. Ini berbeda dari Microsoft Entra autentikasi multifaktor SMS, yang biasanya memerlukan nama pengguna, kata sandi, dan SMS sebagai metode MFA. Metode autentikasi ini terutama dirancang untuk menyederhanakan pengalaman masuk pekerja garis depan dan tidak direkomendasikan untuk pekerja Informasi (IW).

Microsoft Entra juga memiliki pendekatan alternatif untuk pekerja garis terdepan bernama autentikasi kode QR yang mungkin ingin dipertimbangkan organisasi untuk skenario perangkat bersama garis depan.

Sisa artikel ini menunjukkan kepada Anda cara mengaktifkan autentikasi berbasis SMS sebagai faktor pertama untuk pengguna atau grup tertentu di Microsoft Entra ID. Untuk daftar aplikasi yang mendukung penggunaan masuk berbasis SMS, lihat Dukungan aplikasi untuk autentikasi berbasis SMS.

Sebelum Anda mulai

Berikut adalah beberapa poin penting sebelum Anda memulai:

• Anda harus mengaktifkan autentikasi SMS hanya untuk pekerja garis depan.
• Jika Anda mengaktifkan autentikasi SMS, pastikan Anda mengikuti praktik terbaik untuk menggunakan kontrol keamanan untuk akses kerja atau rumah untuk pekerja garis depan. Untuk informasi selengkapnya, lihat Praktik terbaik untuk melindungi pekerja garis depan.
• Jika Anda mengaktifkan autentikasi SMS untuk pekerja garis depan, kami sarankan Anda beralih menggunakan autentikasi kode QR. Untuk informasi selengkapnya, lihat metode Authentication dalam Microsoft Entra ID - metode autentikasi kode QR.

Untuk menyederhanakan dan mengamankan masuk ke aplikasi dan layanan, Microsoft Entra ID menyediakan beberapa opsi autentikasi. Autentikasi berbasis SMS memungkinkan pengguna seperti pekerja garis depan memasukkan kode SMS sebagai faktor pertama untuk masuk. Pengguna tidak perlu memberikan, atau bahkan tahu, nama pengguna dan kata sandi mereka.

Setelah akun mereka dibuat oleh administrator identitas, mereka dapat memasukkan nomor telepon mereka di prompt masuk. Mereka menerima kode autentikasi SMS yang dapat mereka berikan untuk menyelesaikan proses masuk. Metode autentikasi ini menyederhanakan akses ke aplikasi dan layanan, terutama untuk pekerja Garis Depan.

Prasyarat

Untuk menyelesaikan tutorial ini, Anda memerlukan sumber daya dan hak istimewa berikut:

• Langganan Azure aktif.
  • Jika Anda tidak memiliki langganan Azure, buat akun.
• Penyewa Microsoft Entra yang terkait dengan langganan Anda.
  • Jika diperlukan, buat penyewa Microsoft Entra atau kaitasikan langganan Azure dengan akun Anda.
• Anda memerlukan setidaknya peran Authentication Policy Administrator di penyewa Microsoft Entra Anda untuk mengaktifkan autentikasi berbasis SMS.
• Setiap pengguna yang diaktifkan dalam kebijakan metode autentikasi SMS harus dilisensikan, meskipun mereka tidak menggunakannya. Setiap pengguna yang diaktifkan harus memiliki salah satu lisensi berikut untuk Microsoft Entra ID, EMS, atau Microsoft 365:
  • Microsoft 365 F1 atau F3
  • Microsoft Entra ID P1 atau P2
  • Enterprise Mobility + Security (EMS) E3 atau E5 atau Microsoft 365 E3 atau E5
  • Office 365 F3

Masalah umum

Berikut beberapa masalah yang diketahui:

• Autentikasi berbasis SMS saat ini tidak kompatibel dengan autentikasi multifaktor Microsoft Entra.
• Kecuali untuk Teams, autentikasi berbasis SMS tidak kompatibel dengan aplikasi Office asli.
• Autentikasi berbasis SMS tidak didukung untuk akun B2B.
• Pengguna terfederasi tidak akan diautentikasi di penyewa utama. Mereka hanya melakukan autentikasi di awan.
• Jika metode masuk default pengguna adalah SMS atau panggilan ke nomor telepon Anda, maka kode SMS atau panggilan suara akan dikirim secara otomatis selama autentikasi multifaktor. Pada Juni 2021, beberapa aplikasi akan meminta pengguna untuk memilih Teks atau Panggilan terlebih dahulu. Opsi ini mencegah pengiriman terlalu banyak kode keamanan untuk aplikasi yang berbeda. Jika metode masuk default adalah aplikasi Microsoft Authenticator (yang sangat kami rekomendasikan), maka pemberitahuan aplikasi dikirim secara otomatis.
• Sinkronisasi lintas penyewa tidak mendukung pengguna yang menggunakan masuk dengan SMS.

Mengaktifkan metode autentikasi berbasis SMS

Ada tiga langkah utama untuk mengaktifkan dan menggunakan autentikasi berbasis SMS di organisasi:

• Aktifkan kebijakan metode autentikasi.
• Pilih pengguna atau grup yang dapat menggunakan metode autentikasi berbasis SMS.
• Tetapkan nomor telepon untuk setiap akun pengguna.
  • Nomor telepon ini dapat ditetapkan di pusat admin Microsoft Entra (yang diperlihatkan dalam artikel ini), dan di Pegawai saya atau Akun Saya.

Pertama, mari kita aktifkan autentikasi berbasis SMS untuk penyewa Microsoft Entra Anda.

1. Masuk ke pusat admin Microsoft Entra minimal sebagai Administrator Kebijakan Autentikasi.

2. Telusuri ke Entra ID>metode autentikasi>kebijakan.

3. Dari daftar metode autentikasi yang tersedia, pilih SMS.

   

4. Pilih Aktifkan dan pilih Target pengguna. Anda dapat memilih untuk mengaktifkan autentikasi berbasis SMS untuk Semua pengguna atau grup.

   Catatan

   Untuk mengonfigurasi autentikasi berbasis SMS untuk faktor pertama (yaitu, untuk memungkinkan pengguna masuk dengan metode ini), centang kotak centang Gunakan untuk masuk . Membiarkan ini tidak dicentang membuat autentikasi berbasis SMS tersedia untuk autentikasi multifaktor dan Pengaturan Ulang Kata Sandi Mandiri saja.

   

Menetapkan metode autentikasi untuk pengguna dan grup

Dengan autentikasi berbasis SMS diaktifkan di penyewa Microsoft Entra Anda, sekarang pilih beberapa pengguna atau grup untuk diizinkan menggunakan metode autentikasi ini.

1. Di jendela kebijakan autentikasi SMS, atur Target ke Pilih pengguna.
2. Pilih untuk Menambahkan Semua pengguna atau grup, lalu pilih pengguna atau grup uji, seperti Pengguna Contoso atau Pengguna SMS Contoso.
3. Saat Anda telah memilih pengguna atau grup, pilih Pilih, lalu Simpan kebijakan metode autentikasi yang diperbarui.

Setiap pengguna yang diaktifkan dalam kebijakan metode autentikasi SMS harus dilisensikan, meskipun mereka tidak menggunakannya. Pastikan Anda memiliki lisensi yang sesuai untuk pengguna yang Anda aktifkan dalam kebijakan metode autentikasi, terutama saat mengaktifkan fitur untuk sekelompok besar pengguna.

Mengatur nomor telepon untuk akun pengguna

Pengguna sekarang diaktifkan untuk autentikasi berbasis SMS, tetapi nomor telepon mereka harus dikaitkan dengan profil pengguna di Microsoft Entra ID sebelum mereka dapat masuk. Pengguna dapat set nomor telepon ini sendiri di Akun Saya, atau Anda dapat menetapkan nomor telepon menggunakan pusat admin Microsoft Entra. Nomor telepon dapat diatur oleh mereka yang memiliki setidaknya peran Administrator Autentikasi .

Saat nomor telepon diatur untuk masuk berbasis SMS, nomor tersebut juga tersedia untuk digunakan dengan otentikasi multifaktor Microsoft Entra dan pengaturan ulang kata sandi mandiri.

1. Cari dan pilih Microsoft Entra ID.

2. Dari menu navigasi di sisi kiri jendela Microsoft Entra, pilih Pengguna.

3. Pilih pengguna yang Anda aktifkan untuk autentikasi berbasis SMS di bagian sebelumnya, seperti Pengguna Contoso, lalu pilih Metode autentikasi.

4. Pilih + Tambahkan metode autentikasi, lalu di menu drop-down Pilih metode , pilih Nomor telepon.

   Masukkan nomor telepon pengguna, termasuk kode negara, seperti +1 xxxxxxxxxx. Pusat admin Microsoft Entra memvalidasi nomor telepon dalam format yang benar.

   Kemudian, dari menu drop-down Jenis telepon , pilih Seluler, Seluler alternatif, atau Lainnya sesuai kebutuhan.

   

   Nomor telepon harus unik di tenant Anda. Jika Anda mencoba menggunakan nomor telepon yang sama untuk beberapa pengguna, pesan kesalahan akan muncul.

5. Untuk menerapkan nomor telepon ke akun pengguna, pilih Tambahkan.

Saat berhasil dikonfigurasi, tanda centang muncul untuk Masuk SMS diaktifkan.

Uji masuk berbasis SMS

Untuk menguji akun pengguna yang sekarang diaktifkan untuk masuk berbasis SMS, selesaikan langkah-langkah berikut:

1. Buka jendela browser web InPrivate atau Incognito baru untuk https://www.office.com

2. Di sudut kanan atas, pilih Masuk.

3. Pada perintah masuk, masukkan nomor telepon yang terkait dengan pengguna di bagian sebelumnya, lalu pilih Berikutnya.

   

4. Pesan SMS dikirim ke nomor telepon yang disediakan. Untuk menyelesaikan proses masuk, masukkan kode 6 digit yang disediakan dalam pesan SMS pada perintah masuk.

   

5. Pengguna sekarang masuk tanpa perlu memberikan nama pengguna atau kata sandi.

Memecahkan masalah masuk berbasis SMS

Anda dapat menggunakan skenario dan langkah-langkah pemecahan masalah berikut jika Anda memiliki masalah dengan mengaktifkan dan menggunakan masuk berbasis SMS. Untuk daftar aplikasi yang mendukung penggunaan masuk berbasis SMS, lihat Dukungan aplikasi untuk autentikasi berbasis SMS.

Nomor telepon sudah diatur untuk akun pengguna

Jika pengguna telah mendaftar untuk Microsoft Entra autentikasi multifaktor atau pengaturan ulang kata sandi mandiri (SSPR), mereka sudah memiliki nomor telepon yang terkait dengan akun mereka. Nomor telepon ini tidak tersedia secara otomatis untuk digunakan dalam proses masuk berbasis SMS.

Untuk informasi selengkapnya tentang pengalaman pengguna akhir, lihat Pengalaman pengguna masuk SMS untuk nomor telepon.

Kesalahan saat mencoba mengatur nomor telepon di akun pengguna

Jika Anda menerima kesalahan saat mencoba mengatur nomor telepon untuk akun pengguna di pusat admin Microsoft Entra, tinjau langkah-langkah pemecahan masalah berikut:

1. Pastikan masuk berbasis SMS aktif.
2. Konfirmasikan bahwa akun pengguna diaktifkan dalam kebijakan metode autentikasi SMS .
3. Pastikan Anda mengatur nomor telepon dengan pemformatan yang tepat, seperti yang divalidasi di pusat admin Microsoft Entra (seperti +1 4251234567).
4. Pastikan nomor telepon tidak digunakan di tempat lain di penyewa Anda.
5. Pastikan tidak ada nomor suara yang diatur di akun. Jika nomor suara diatur, hapus dan coba masukkan kembali nomor telepon tersebut.

Langkah berikutnya

• Untuk daftar aplikasi yang mendukung penggunaan masuk berbasis SMS, lihat Dukungan aplikasi untuk autentikasi berbasis SMS.
• Untuk cara lain untuk masuk ke Microsoft Entra ID tanpa kata sandi, seperti kunci keamanan Aplikasi Microsoft Authenticator atau FIDO2, lihat opsi autentikasi Passwordless untuk Microsoft Entra ID.
• Anda juga dapat menggunakan REST API Microsoft Graph untuk enable atau disable masuk berbasis SMS.