Bagikan melalui

Mulai menggunakan autentikasi multifaktor Microsoft Entra dan Layanan Federasi Direktori Aktif

  • Artikel

Microsoft Entra multifactor authentication and ADFS getting started

Jika organisasi Anda telah menggabungkan Active Directory lokal Anda dengan ID Microsoft Entra menggunakan AD FS, ada dua opsi untuk menggunakan autentikasi multifaktor Microsoft Entra.

  • Mengamankan sumber daya cloud menggunakan autentikasi multifaktor Microsoft Entra atau Layanan Federasi Direktori Aktif
  • Mengamankan sumber daya cloud dan lokal menggunakan Server Multi-Factor Authentication Azure

Tabel berikut ini meringkas pengalaman verifikasi antara mengamankan sumber daya dengan autentikasi multifaktor Microsoft Entra dan AD FS

Pengalaman Verifikasi - Aplikasi berbasis Browser Pengalaman Verifikasi - Aplikasi berbasis Non-Browser
Mengamankan sumber daya Microsoft Entra menggunakan autentikasi multifaktor Microsoft Entra
  • Langkah verifikasi pertama dilakukan secara lokal menggunakan AD FS.
  • Langkah kedua adalah metode berbasis ponsel yang dijalankan menggunakan autentikasi cloud.
    		•
    Mengamankan sumber daya Microsoft Entra menggunakan Layanan Federasi Direktori Aktif
  • Langkah verifikasi pertama dilakukan secara lokal menggunakan AD FS.
  • Langkah kedua dijalankan secara lokal dengan menghargai klaim.
    		•

    Peringatan mengenai sandi aplikasi untuk pengguna gabungan:

    • Sandi aplikasi diverifikasi menggunakan autentikasi cloud, sehingga mereka melewati gabungan. Gabungan hanya digunakan secara aktif saat menyiapkan sandi aplikasi.
    • Pengaturan Access Control Klien lokal tidak diperhitungkan oleh sandi aplikasi.
    • Anda kehilangan kapabilitas pencatatan autentikasi lokal untuk sandi aplikasi.
    • Penonaktifan/penghapusan akun mungkin memerlukan waktu hingga 3 jam untuk sinkronisasi direktori, sehingga penonaktifan/penghapusan sandi aplikasi di identitas cloud tertunda.

    Untuk informasi tentang menyiapkan autentikasi multifaktor Microsoft Entra atau Azure Multi-Factor Authentication Server dengan LAYANAN Federasi Direktori Aktif, lihat artikel berikut ini: