Mengelola pengguna Anda dengan Staf Saya

Artikel
2025-03-12

Staf Saya memungkinkan Anda mendelegasikan izin ke figur otoritas, seperti manajer toko atau pemimpin tim, memastikan bahwa anggota staf dapat mengakses akun Microsoft Entra mereka. Alih-alih mengandalkan bantuan teknis pusat, organisasi dapat mendelegasikan tugas umum seperti mengatur ulang kata sandi atau mengubah nomor telepon ke manajer tim lokal. Dengan Staf Saya, anggota tim yang tidak dapat mengakses akunnya dapat memperoleh kembali akses hanya dalam beberapa klik, tanpa diperlukan bantuan teknis atau staf TI.

Sebelum mengonfigurasi Staf Saya untuk organisasi Anda, sebaiknya tinjau dokumentasi ini serta dokumentasi pengguna untuk memastikan Anda memahami cara kerjanya dan bagaimana dampaknya terhadap pengguna Anda. Anda dapat memanfaatkan dokumentasi pengguna untuk melatih dan mempersiapkan pengguna Anda untuk pengalaman baru dan membantu memastikan peluncuran yang sukses.

Cara kerja Staf Saya

Staf Saya didasarkan pada Unit administratif, yang berfungsi sebagai wadah sumber daya yang dapat digunakan untuk membatasi cakupan kontrol administratif dari penetapan peran. Untuk informasi selengkapnya, lihat Manajemen unit administratif di ID Microsoft Entra. Di Tim Saya, unit administratif dapat digunakan untuk mengelola sekelompok pengguna di toko atau departemen. Manajer tim kemudian dapat ditetapkan ke peran administratif pada lingkup satu unit atau lebih.

Sebelum Anda mulai

Untuk menyelesaikan langkah-langkah dalam artikel ini, Anda memerlukan sumber daya dan hak istimewa berikut:

Langganan Azure aktif.
- Jika Anda tidak memiliki langganan Azure, buat akun.
Penyewa Microsoft Entra yang terkait dengan langganan Anda.
- Jika diperlukan, buat tenant Microsoft Entra atau asosiasikan langganan Azure dengan akun Anda.
Anda memerlukan hak istimewa Administrator Kebijakan Autentikasi di penyewa Microsoft Entra Anda untuk mengaktifkan autentikasi berbasis SMS.
Setiap pengguna yang diaktifkan dalam kebijakan metode autentikasi pesan teks harus dilisensikan, meskipun mereka tidak menggunakannya. Setiap pengguna yang diaktifkan harus memiliki salah satu lisensi ID Microsoft Entra atau Microsoft 365 berikut:

Cara mengaktifkan Staf Saya

Setelah mengonfigurasi unit administratif, Anda dapat menerapkan cakupan ini kepada pengguna yang mengakses Staf Saya. Hanya pengguna yang diberi peran administratif yang dapat mengakses Staf Saya. Untuk mengaktifkan Staf Saya, selesaikan langkah-langkah berikut:

Masuk ke Pusat Admin Microsoft Entra sebagai setidaknya Administrator Pengguna.
Telusuri ke Identitas>Pengguna>Pengaturan Pengguna.
Di bawah Fitur pengguna, pilih Kelola pengaturan fitur pengguna.
Di bawah Administrator bisa mengakses Staf Saya, Anda bisa memilih untuk mengaktifkan untuk semua pengguna, pengguna terpilih, atau tidak ada akses pengguna.

Catatan

Hanya pengguna yang telah diberi peran admin yang dapat mengakses Staf Saya. Jika Anda mengaktifkan Staf Saya untuk pengguna yang tidak diberi peran admin, mereka tidak akan dapat mengakses Staf Saya.

Akses Bersyarat

Anda dapat melindungi portal Staf Saya menggunakan kebijakan Microsoft Entra Conditional Access. Gunakan untuk tugas seperti memerlukan autentikasi multifaktor sebelum mengakses Staf Saya.

Kami sangat menyarankan agar Anda melindungi My Staff menggunakan kebijakan Akses Bersyarat Microsoft Entra. Untuk menerapkan kebijakan Conditional Access pada Staf Saya, Anda harus terlebih dahulu mengunjungi situs Staf Saya sekali untuk beberapa menit agar secara otomatis menetapkan perwakilan layanan di tenant Anda untuk digunakan oleh Conditional Access.

Anda akan melihat prinsip layanan saat membuat kebijakan Akses Bersyarat yang berlaku untuk aplikasi cloud "Staf Saya".

Buat kebijakan Akses Bersyarat untuk aplikasi staf saya

Menggunakan Staf Saya

Saat pengguna memilih Staf Saya, mereka ditampilkan nama unit administratif tempat mereka memiliki izin administratif. Dalam dokumentasi pengguna Staf Saya, kami menggunakan istilah "lokasi" untuk merujuk ke unit administratif. Jika izin administrator tidak memiliki cakupan unit administratif, maka izin berlaku di seluruh organisasi.

Setelah Staf Saya diaktifkan, pengguna yang diaktifkan dan telah diberi peran administratif dapat mengaksesnya melalui https://mystaff.microsoft.com. Mereka dapat memilih unit administratif untuk melihat pengguna di unit tersebut, dan memilih pengguna untuk membuka profil mereka.

Keterbatasan

Staf Saya menampilkan hingga 999 pengguna per unit administratif.

Mengatur ulang kata sandi pengguna

Sebelum dapat menyetel ulang kata sandi untuk pengguna lokal, Anda harus memenuhi ketentuan prasyarat berikut. Untuk instruksi mendetail, lihat tutorial Mengaktifkan pengaturan ulang kata sandi mandiri.

Mengonfigurasi izin untuk tulis balik kata sandi
Mengaktifkan tulis balik kata sandi di Microsoft Entra Connect
Mengaktifkan tulis balik kata sandi di pengaturan ulang kata sandi mandiri Microsoft Entra (SSPR)

Peran berikut ini memiliki izin untuk mengatur ulang kata sandi pengguna:

Dari Staf Saya, buka profil pengguna. Pilih Reset kata sandi.

Jika penggunanya adalah cloud-saja, Anda dapat melihat kata sandi sementara yang dapat Anda berikan kepada pengguna.
Jika pengguna disinkronkan dari Active Directory lokal, Anda dapat memasukkan kata sandi yang memenuhi kebijakan domain lokal Anda. Anda kemudian dapat memberikan kata sandi tersebut kepada pengguna.

Pengguna perlu mengubah kata sandi mereka saat berikutnya mereka masuk.

Mengelola nomor telepon

Dari Staf Saya, buka profil pengguna.

Pilih bagian Tambahkan nomor telepon untuk menambahkan nomor telepon untuk pengguna
Pilih Edit nomor telepon untuk mengubah nomor telepon
Pilih Hapus nomor telepon untuk menghapus nomor telepon untuk pengguna

Bergantung pada pengaturan Anda, pengguna kemudian dapat menggunakan nomor telepon yang Anda siapkan untuk masuk dengan SMS, melakukan autentikasi multifaktor, dan melakukan pengaturan ulang kata sandi mandiri.

Untuk mengelola nomor telepon pengguna, Anda harus memiliki salah satu peran berikut:

Mengelola autentikasi kode QR

Anda dapat menggunakan Staf Saya untuk mengelola metode autentikasi kode QR untuk pengguna.

Menambahkan metode autentikasi kode QR untuk pengguna di Staf Saya

Masuk ke portal Staf Saya sebagai manajer garis depan. Pilih unit administratif dan pekerja garis depan.
Klik Atur metode autentikasi kode QR.
Klik Tambahkan metode kode QR.
Tentukan tanggal kedaluwarsa dan aktivasi, dan klik Tambahkan untuk menghasilkan kode QR dan PIN untuk pengguna.
Simpan PIN, unduh atau cetak kode QR, lalu klik Selesai. Unduhan gambar kode QR memiliki ukuran cetak optimal terkecil. Jika Anda mengurangi ukurannya, kode QR sulit untuk dipindai. Anda tidak dapat meregenerasi kode QR yang sama karena memiliki rahasia yang unik. Jika kode QR tidak dapat berfungsi karena alasan tertentu, hapus kode tersebut. Buat kode QR baru untuk pengguna.

Mengedit metode autentikasi kode QR untuk pengguna di Staf Saya

Untuk mengedit tanggal kedaluwarsa untuk kode QR standar, klik Edit. Edit tanggal kedaluwarsa dan simpan perubahan.
Untuk menghapus kode QR standar, klik Hapus, dan konfirmasi tindakan.
Untuk menambahkan kode QR standar baru, klik Tambahkan baru di samping kode QR standar.

Pilih waktu aktivasi dan tanggal kedaluwarsa untuk kode QR, dan klik Tambahkan.

Unduh atau cetak kode QR, dan klik Selesai.
Untuk menambahkan kode QR sementara, klik Tambahkan baru di samping kode QR sementara. Tentukan masa pakai dalam jam dan tanggal Aktivasi , dan klik Tambahkan.

Unduh atau cetak kode QR, dan klik Selesai.
Untuk mereset PIN, klik Reset PIN.

Klik Salin PIN untuk menyalin PIN ke clipboard Anda.

Menghapus metode autentikasi kode QR untuk pengguna di Staf Saya

Untuk menghapus metode autentikasi kode QR itu sendiri, klik Hapus metode kode QR.
Klik Hapus untuk mengonfirmasi tindakan.

Cari

Anda dapat mencari unit administratif dan pengguna di organisasi Anda menggunakan bilah pencarian di Staf Saya. Anda dapat mencari di semua unit administratif dan pengguna di organisasi Anda, tetapi Anda hanya dapat membuat perubahan pada pengguna yang berada di unit administratif tempat Anda diberi izin admin.

Log audit

Anda dapat melihat log audit untuk tindakan yang diambil di bagian My Staff di pusat administrasi Microsoft Entra. Jika log audit dihasilkan oleh tindakan yang diambil di tim saya, Anda akan melihat hal ini ditunjukkan di bawah DETAIL TAMBAHAN dalam kejadian audit.

Langkah berikutnya

Dokumentasi pengguna Staf Saya Dokumentasi unit administratif

Bagikan melalui