Menjelaskan manfaat dan fitur ID Microsoft Entra
ID Microsoft Entra adalah layanan manajemen identitas dan direktori berbasis cloud multipenyewa Microsoft. MICROSOFT Entra ID membantu mendukung akses pengguna ke sumber daya dan aplikasi, seperti:
Sumber daya internal dan aplikasi yang terletak di jaringan perusahaan Anda.
Sumber daya eksternal seperti Microsoft 365, portal Microsoft Azure, dan aplikasi SaaS.
Aplikasi cloud dikembangkan untuk organisasi Anda.
Diagram berikut menunjukkan contoh implementasi ID Microsoft Entra. Dalam skenario ini, Windows Server AD menggunakan Kerberos dan autentikasi NTLM untuk aplikasi lingkungan lokal.
Hal-hal yang perlu diketahui tentang fitur Microsoft Entra
Mari kita periksa beberapa fitur menonjol dari ID Microsoft Entra.
| Fitur Azure Active Directory | Deskripsi |
|---|---|
| Akses menyeluruh (SSO) | MICROSOFT Entra ID menyediakan akses menyeluruh (SSO) yang aman ke aplikasi web di cloud dan ke aplikasi lokal. Pengguna dapat masuk dengan set kredensial yang sama untuk mengakses semua aplikasi mereka. |
| Dukungan perangkat di mana -mana | MICROSOFT Entra ID berfungsi dengan perangkat iOS, macOS, Android, dan Windows, dan menawarkan pengalaman umum di seluruh perangkat. Pengguna dapat meluncurkan aplikasi dari panel akses berbasis web yang dipersonalisasi, aplikasi seluler, Microsoft 365, atau portal perusahaan kustom dengan menggunakan kredensial kantor mereka yang sudah ada. |
| Akses jarak jauh yang aman | MICROSOFT Entra ID memungkinkan akses jarak jauh yang aman untuk aplikasi web lokal. Akses aman dapat mencakup autentikasi multifaktor (MFA), kebijakan akses bersyarat, dan manajemen akses berbasis grup. Pengguna dapat mengakses aplikasi web lokal dari mana saja, termasuk dari portal yang sama. |
| Ekstensibilitas cloud | ID Microsoft Entra dapat diperluas ke cloud untuk membantu Anda mengelola sekumpulan pengguna, grup, kata sandi, dan perangkat yang konsisten di seluruh lingkungan. |
| Perlindungan data sensitif | MICROSOFT Entra ID menawarkan kemampuan perlindungan identitas unik untuk mengamankan data dan aplikasi sensitif Anda. Admin dapat memantau aktivitas masuk yang mencurigakan dan potensi kerentanan dalam tampilan gabungan pengguna dan sumber daya dalam direktori. |
| Dukungan layanan mandiri | MICROSOFT Entra ID memungkinkan Anda mendelegasikan tugas administrator yang dipilih kepada karyawan perusahaan. Menyediakan akses aplikasi layanan mandiri dan manajemen kata sandi melalui langkah-langkah verifikasi dapat mengurangi panggilan staf bantuan dan meningkatkan keamanan. |
Hal-hal yang perlu dipertimbangkan saat menggunakan fitur Microsoft Entra
MICROSOFT Entra ID menawarkan banyak fitur dan manfaat. Pertimbangkan fitur mana yang dapat digunakan untuk mendukung skenario perusahaan Anda.
Pertimbangkan untuk mengaktifkan akses menyeluruh. Aktifkan akses SSO bagi pengguna untuk terhubung ke cloud atau menggunakan aplikasi lokal. Microsoft Entra SSO mendukung Microsoft 365 dan ribuan aplikasi SaaS, seperti Salesforce, Workday, DocuSign, ServiceNow, dan Box.
Pertimbangkan dukungan UX dan perangkat. Bangun pengalaman pengguna yang konsisten dan berfungsi untuk semua perangkat serta titik akses direktori. Anda dapat mendesain portal perusahaan kustom dan akses berbasis web yang dipersonalisasi untuk karyawan yang memungkinkan mereka terhubung dengan kredensial kantor yang sudah ada.
Pertimbangkan manfaat akses jarak jauh yang aman. Lindungi aplikasi web lokal dengan menerapkan akses jarak jauh yang aman dengan MFA dan kebijakan akses.
Pertimbangkan keuntungan dari ekstensibilitas cloud. Koneksi Active Directory dan direktori lokal lainnya di cloud ke ID Microsoft Entra hanya dalam beberapa langkah. Anda dapat mempermudah admin untuk mengelola pengguna, grup, kata sandi, dan perangkat yang sama di semua lingkungan yang didukung.
Pertimbangkan perlindungan tingkat lanjut untuk data sensitif. Tingkatkan keamanan data dan aplikasi sensitif Anda dengan menggunakan fitur perlindungan bawaan ID Microsoft Entra. Admin Anda dapat memanfaatkan laporan keamanan tingkat lanjut, pemberitahuan, rekomendasi remediasi, dan kebijakan berbasis risiko.
Pertimbangkan pengurangan biaya, opsi layanan mandiri. Manfaatkan fitur layanan mandiri Microsoft Entra untuk membantu mengurangi biaya bagi organisasi Anda. Mendelegasikan tugas tertentu seperti mereset kata sandi, atau membuat dan mengelola grup ke pengguna nonadmin Anda.
Di unit berikutnya, kami menjelajahi konsep Microsoft Entra yang memungkinkan fitur-fitur ini.