Apa yang dimaksud dengan sinkronisasi hash kata sandi dengan Microsoft Entra ID?
Sinkronisasi hash kata sandi adalah salah satu metode masuk yang digunakan untuk mencapai identitas hibrid. Microsoft Entra Koneksi menyinkronkan hash kata sandi pengguna dari instans Active Directory lokal ke instans Microsoft Entra berbasis cloud.
Sinkronisasi hash kata sandi adalah ekstensi untuk fitur sinkronisasi direktori yang diterapkan oleh Microsoft Entra Koneksi Sync. Anda dapat menggunakan fitur ini untuk masuk ke layanan Microsoft Entra seperti Microsoft 365. Anda masuk ke layanan menggunakan kata sandi yang sama dengan yang Anda gunakan untuk masuk ke instans Active Directory lokal Anda.
Sinkronisasi hash kata sandi membantu dengan mengurangi jumlah kata sandi, pengguna Anda hanya perlu menyimpan satu. Sinkronisasi hash kata sandi dapat:
- Meningkatkan produktivitas pengguna Anda.
- Mengurangi biaya staf dukungan Anda.
Sinkronisasi Hash Kata Sandi juga memungkinkan deteksi kredensial yang bocor untuk akun hibrid Anda. Microsoft bekerja bersama peneliti web gelap dan lembaga penegak hukum untuk menemukan pasangan nama pengguna/kata sandi yang tersedia untuk umum. Jika salah satu dari pasangan ini cocok dengan pengguna kita, akun terkait dipindahkan ke risiko tinggi.
Catatan
Hanya kredensial bocor baru yang ditemukan setelah Anda mengaktifkan PHS yang akan diproses terhadap penyewa Anda. Verifikasi terhadap pasangan kredensial yang ditemukan sebelumnya tidak dilakukan.
Secara opsional, Anda dapat menyiapkan sinkronisasi hash kata sandi sebagai cadangan jika Anda memutuskan untuk menggunakan Federation dengan Layanan Federasi Direktori Aktif (AD FS) sebagai metode masuk.
Untuk menggunakan sinkronisasi hash kata sandi di lingkungan Anda, Anda perlu:
- Instal Microsoft Entra Koneksi.
- Konfigurasikan sinkronisasi direktori antara instans Active Directory lokal dan instans Microsoft Entra Anda.
- Mengaktifkan sinkronisasi hash kata sandi.
Untuk informasi selengkapnya, lihat Apa itu identitas hibrid?.