Microsoft Entra External ID: Mengelola Identitas Eksternal dan Penyewa

By Mirko Peters · 2026-04-02 · Updated 2026-09-13

Kelola identitas eksternal dengan Microsoft Entra: onboarding mitra dan tamu, kolaborasi B2B, akses lintas penyewa, Conditional Access, dan tinjauan akses.

Automatically translated with AI from the original post. Read the English original

Microsoft Entra External ID membantu organisasi mengelola identitas pelanggan, mitra, dan tamu di luar penyewa tenaga kerja. Mulailah dengan memisahkan skenario bisnis, menentukan siklus hidup identitas dan metode masuk, menunjuk pemilik yang bertanggung jawab, lalu menguji kebijakan akses dengan pengguna yang mewakili. Desain identitas eksternal sebaiknya menggabungkan pengalaman pengguna, keamanan, tata kelola, dan biaya operasional sejak awal.

Microsoft Entra External Identities membawa pihak luar ke dalam ekosistem Microsoft 365 Anda dengan aman. Jika Anda memiliki mitra, vendor, kontraktor, atau bahkan beberapa tamu yang memerlukan akses ke Teams atau SharePoint, fitur ini membantu semuanya berjalan lancar dan aman. Entra memudahkan pengguna eksternal untuk berkolaborasi seolah-olah mereka bagian dari tim Anda, tanpa pernah membiarkan rubah masuk ke kandang ayam.

Bagi profesional TI, ini berarti lebih sedikit kecemasan di tengah malam tentang siapa yang berada di penyewa Anda atau data apa yang mereka lihat. Microsoft Teams, SharePoint, dan layanan lain dalam keluarga Microsoft 365 menjadi tempat yang lebih aman bagi semua orang untuk bekerja bersama. Panduan ini menguraikan secara rinci cara menerapkan, mengatur tata kelola, dan memperluas identitas eksternal sambil tetap waspada terhadap persyaratan keamanan dan kepatuhan, karena tidak ada yang ingin namanya muncul di berita pelanggaran data besok. Untuk informasi lebih lanjut tentang nilai pagar pengaman kolaborasi yang kuat, lihat how Teams governance turns chaos into confident collaboration.

7 Fakta Mengejutkan tentang Microsoft Entra External Identities

1. Skala besar untuk login konsumen dan mitra: Entra ID External Identities mendukung jutaan pengguna eksternal dan dapat diskalakan untuk menangani login konsumen dalam jumlah besar menggunakan pembatasan laju cerdas bawaan dan infrastruktur global, sehingga cocok untuk aplikasi pelanggan dengan lalu lintas tinggi.
2. Penagihan per pengguna aktif: Alih-alih lisensi per akun tradisional, Entra ID External Identities menawarkan harga berbasis konsumsi untuk pengguna eksternal aktif bulanan, yang dapat secara signifikan menurunkan biaya untuk aplikasi dengan banyak pengguna yang hanya sesekali mengakses.
3. Mendukung penyedia identitas sosial dan perusahaan: Anda dapat membiarkan pengguna eksternal masuk dengan akun sosial (Google, Facebook, Apple) atau federasi perusahaan (SAML, OpenID Connect, Azure AD), sehingga memberikan pengalaman identitas yang fleksibel tanpa kode autentikasi kustom.
4. Kolaborasi lintas penyewa dengan undangan dan federasi langsung: Entra ID External Identities memungkinkan kolaborasi B2B melalui undangan, federasi langsung, atau manajemen hak, sehingga akses mitra menjadi lebih sederhana tanpa mengorbankan keamanan dan tata kelola.
5. Conditional Access dan Perlindungan Identitas bawaan: Pengguna eksternal dapat dikenai kebijakan Conditional Access, MFA, dan perlindungan berbasis risiko yang sama seperti pengguna internal, sehingga mengurangi permukaan serangan untuk identitas pelanggan dan mitra.
6. Branding kustom dan alur pengguna yang dapat disesuaikan: Dengan menggunakan fitur Azure AD B2C di dalam Entra ID External Identities, organisasi dapat membuat pengalaman pendaftaran dan masuk dengan branding penuh serta menyesuaikan alur pengguna untuk verifikasi, penautan akun sosial, dan pengumpulan profil.
7. Integrasi mulus dengan ekosistem dan API Microsoft: Entra ID External Identities terintegrasi dengan Microsoft Graph, aplikasi Azure AD, role-based access control, dan layanan hilir, sehingga memungkinkan pengelolaan identitas eksternal secara terpusat di seluruh aplikasi Microsoft maupun aplikasi kustom.

Apa Itu Identitas Eksternal di Microsoft Entra

Dalam ekosistem Microsoft Entra, identitas eksternal memang sesuai namanya: akun yang dimiliki oleh orang di luar organisasi Anda. Alih-alih memberikan akses penuh seperti pihak internal (yang tentu tidak diinginkan siapa pun), Entra memungkinkan Anda mengundang pengguna eksternal dengan ketentuan yang terkendali. Mereka bisa berupa mitra yang mengerjakan proyek bersama, vendor yang mendukung sistem TI Anda, freelancer yang membantu desain, atau pelanggan yang mengakses portal bersama.

Jadi, apa sebenarnya yang membuat sebuah identitas disebut "eksternal"? Pada dasarnya, itu adalah siapa pun yang menggunakan kredensial miliknya sendiri, seperti akun login perusahaan, akun Microsoft, atau bahkan akun Google, untuk mengakses aplikasi, ruang Teams, atau dokumen bersama Anda. Pengguna internal mendapatkan identitas dari direktori Anda sendiri. Kolaborator eksternal masuk dengan kunci yang diterbitkan oleh pihak lain, tetapi aksesnya tetap diatur oleh kebijakan keamanan Anda.

Contoh kasus penggunaannya? Misalnya, mitra konstruksi yang berkolaborasi dalam sebuah proyek di Teams, atau berbagi dokumen sensitif di SharePoint dengan instansi pemerintah. Alih-alih membuat nama pengguna dan kata sandi baru untuk setiap pihak luar, Anda cukup mengundang mereka sebagai tamu, mengelola izin mereka secara ketat, dan menjaga pemisahan yang jelas antara pihak dalam dan luar. Pendekatan ini membantu organisasi berkolaborasi dalam skala besar, mengurangi beban administrasi, dan tetap memantau siapa yang dapat melihat apa, kapan, dan mengapa. Pendekatan ini juga mendukung upaya kepatuhan dengan melacak akses eksternal serta menerapkan kontrol keamanan sejak awal.

Dengan semakin tingginya tuntutan kerja tim yang melampaui batas kantor, pengaturan identitas eksternal yang kuat di Microsoft Entra kini menjadi keharusan, bukan lagi pilihan.

Ikhtisar dan Fitur Utama Microsoft Entra External ID

Microsoft Entra External ID adalah jawaban platform ini untuk kolaborasi yang aman dan skalabel dengan pengguna yang bukan bagian dari organisasi inti Anda. Anggap saja seperti penjaga pintu: hanya mengizinkan tamu yang tepat masuk, menjaga agar semuanya tetap tertib, dan memastikan tidak ada yang masuk ke area terbatas. Baik Anda menjamu mitra, vendor, atau klien di Microsoft Teams maupun SharePoint, Entra External ID membantu Anda menyambut mereka dengan kontrol yang sudah tepat.

Fitur utamanya mencakup pengelolaan pengguna tamu B2B (business-to-business) yang mudah, integrasi dengan berbagai penyedia identitas, serta opsi autentikasi yang fleksibel. Anda dapat mengundang pengguna menggunakan akun kerja, sekolah, atau media sosial mereka, dan menyesuaikan secara tepat bagaimana mereka mengakses sumber daya Anda. Pengguna eksternal tidak perlu membuat akun baru. Mereka cukup menggunakan akun yang sudah mereka percaya, sementara Anda menetapkan batasannya dengan kontrol akses dan kebijakan yang kuat.

Entra External ID bukan hanya soal membuka pintu, tetapi juga menjaganya tetap terkunci sesuai standar Anda. Anda mendapatkan pengelolaan pengguna terpusat melalui pusat admin Microsoft Entra, dengan kontrol lanjutan untuk memantau, mengaudit, dan mengatur setiap peristiwa akses eksternal. Platform ini memungkinkan Anda menerapkan kebijakan berbeda untuk tamu, mengontrol ruang Teams dan SharePoint mana saja yang dapat mereka akses, serta memastikan kepatuhan melalui pencatatan log dan pelaporan yang menyeluruh.

Bagi para profesional TI, keuntungan nyatanya adalah Entra External ID mendukung segala hal, mulai dari akses tamu sederhana hingga skenario lanjutan seperti kolaborasi lintas penyewa, pengalaman pengguna dengan branding, kebijakan kustom, dan alur kerja otomatis. Artinya, pengelolaan pengguna secara manual berkurang, berbagi menjadi lebih aman, dan tata kelola menjadi lebih efisien seiring bertambahnya proyek dan kemitraan Anda.

Panduan Implementasi Identitas Eksternal Microsoft Entra

Mengimplementasikan Identitas Eksternal Microsoft Entra adalah tentang menemukan keseimbangan yang tepat antara kolaborasi dan kontrol. Bagian ini membantu Anda menerapkan akses eksternal secara cermat, sehingga organisasi Anda tetap produktif dan aman saat melibatkan kolaborator dari luar. Anda akan melihat bagaimana Microsoft memungkinkan tamu dan mitra terhubung dengan alat yang mereka butuhkan, sementara Anda tetap memegang kendali atas akses, autentikasi, dan penegakan kebijakan.

Proses implementasi ini memperkenalkan konsep seperti kolaborasi B2B, konfigurasi akses antarpenyewa, dan pengaturan berbagai penyedia identitas. Masing-masing memiliki peran penting dalam cara Anda mengundang pengguna eksternal dan menjaga semuanya tetap teratur. Anda juga akan memahami mengapa perencanaan strategis itu penting: mengonfigurasi undangan, alur pengguna, dan aturan lintas penyewa sejak awal berarti lebih sedikit kekacauan, lebih sedikit penyebaran yang tidak terkendali, dan hasil keamanan serta tata kelola yang lebih dapat diprediksi.

Langkah-langkah detail berikut menguraikan setiap bagian utama dari proses ini, mulai dari mengundang dan mengelola pengguna eksternal, menyempurnakan penyedia identitas yang didukung, hingga menyiapkan hubungan kepercayaan dengan organisasi mitra. Fokusnya selalu pada membuat kolaborasi mudah bagi pengguna, namun tetap aman dan dapat dilacak bagi pemangku kepentingan TI dan kepatuhan. Untuk memanfaatkan Entra External Identities secara maksimal, pahami dulu elemen-elemen dasarnya sebelum masuk ke detail teknis di bagian berikutnya.

Menyiapkan Kolaborasi B2B di Microsoft Entra

1. Tambahkan pengguna tamu ke penyewa Anda: Mulailah dengan mengundang kolaborator eksternal secara langsung melalui pusat admin Microsoft Entra atau alur kerja Microsoft Teams/SharePoint yang terintegrasi. Anda dapat mengirim undangan menggunakan alamat email kerja, sekolah, atau pribadi mereka. Proses onboarding ini memastikan setiap pengguna tamu terdaftar, dapat dilacak, dan terhubung dengan kebijakan keamanan Anda.
2. Konfigurasikan pengaturan undangan: Tentukan siapa di organisasi Anda yang boleh mengundang tamu dan informasi apa yang wajib ada dalam undangan. Anda dapat membatasi undangan untuk departemen tertentu atau mengaktifkan layanan mandiri untuk mempercepat kolaborasi proyek. Penting untuk menetapkan aturan undangan yang jelas guna mencegah pembagian informasi yang tidak disengaja.
3. Atur akses dan izin pengguna: Setelah diundang, tetapkan pengguna tamu ke grup, Teams, atau situs SharePoint yang tepat. Gunakan kontrol akses berbasis peran (RBAC) untuk membatasi sumber daya yang sensitif dan terapkan pengaturan berbagi yang selaras dengan kebijakan perusahaan. Kontrol yang terperinci membantu Anda menghindari penyebaran akun tamu yang tidak terkendali dan paparan yang tidak disengaja.
4. Integrasikan dengan tata kelola Teams dan SharePoint: Terapkan kebijakan kolaborasi yang memperkuat tujuan keamanan dan kepatuhan Anda. Seperti dijelaskan dalam panduan ini tentang tata kelola Teams, standardisasi izin, konvensi penamaan, dan kebijakan siklus hidup akan menyederhanakan pengelolaan tamu serta meminimalkan risiko kebocoran data atau kebingungan.
5. Pantau dan kelola akses yang sedang berjalan: Tinjau secara berkala siapa saja yang memiliki akses, hapus atau kurangi hak istimewa bagi pengguna yang tidak lagi memerlukan hak kolaborasi, dan wajibkan persetujuan ulang untuk tamu jangka panjang. Dengan terus memantau akses tamu, Anda dapat mencegah akun yatim piatu dan memastikan ruang kerja digital tetap aman, sebagaimana ditekankan dalam panduan tentang tata kelola Teams serta praktik terbaik untuk mengelola kolaborasi eksternal.

Mengonfigurasi Pengaturan Akses Lintas Penyewa untuk Identitas Eksternal

1. Tentukan hubungan kepercayaan: Tentukan organisasi Microsoft Entra eksternal (penyewa) mana yang perlu dipercaya untuk kolaborasi. Ini mencakup penetapan penyewa mana yang boleh terhubung dan jenis pengguna apa yang diizinkan, yaitu internal, tamu, atau keduanya. Menyiapkan hubungan yang tepat sejak awal menjadi fondasi bagi kolaborasi yang aman dan lancar.
2. Konfigurasikan akses masuk dan keluar: Akses masuk berarti mengizinkan pengguna dari penyewa eksternal masuk ke lingkungan Anda. Kontrol keluar mengatur pengguna dari organisasi Anda yang boleh mengakses sumber daya di penyewa lain. Dengan menyesuaikan pengaturan ini, Anda dapat mengatur secara ketat siapa yang boleh masuk dan keluar, sehingga paparan risiko berkurang.
3. Kontrol sumber daya bersama: Tetapkan kebijakan untuk data dan layanan apa saja yang boleh dibagikan melintasi batas penyewa. Kendalikan akses ke sumber daya bernilai tinggi, seperti ruang Teams yang rahasia atau dokumen SharePoint, sehingga hanya pengguna eksternal yang telah diverifikasi dengan baik yang dapat masuk. Ini menjaga konten sensitif agar tidak jatuh ke tangan yang salah, bahkan dalam kolaborasi berskala besar.
4. Manfaatkan sinkronisasi lintas penyewa dan API: Untuk hubungan yang berkelanjutan, sinkronisasi lintas penyewa dan API Microsoft Graph memungkinkan Anda mengotomatiskan manajemen identitas, keanggotaan grup, dan pembaruan pengguna. Alat-alat ini memudahkan Anda mendukung proyek multi-organisasi yang dinamis tanpa intervensi manual yang terus-menerus.
5. Pantau akses dan terapkan kepatuhan: Audit akses lintas penyewa secara berkala menggunakan log dan laporan Entra. Jika Anda menemukan anomali atau koneksi yang tidak perlu, segera perketat kebijakan. Kewaspadaan ini memastikan ekosistem kolaborasi Anda tetap kokoh dan dapat dipertanggungjawabkan, terutama ketika audit kepatuhan semakin sering dilakukan.

Memilih Penyedia Identitas dan Opsi Autentikasi

1. Hubungkan penyewa Azure AD: Sebagian besar pengguna B2B eksternal akan berasal dari Azure AD organisasi lain. Anda dapat menautkan penyewa asal mereka sehingga pengguna dapat masuk menggunakan kredensial kerja mereka, sementara Anda tetap mengatur izin dan kontrol akses di sisi Anda. Cara ini menghilangkan kerepotan mengelola banyak kata sandi dan membantu menjaga postur keamanan kedua belah pihak.
2. Aktifkan akun Microsoft (MSA): Jika Anda ingin menyertakan pengguna yang memakai akun Microsoft konsumen (seperti Outlook.com), dukungan Entra untuk MSA membuka peluang bagi berbagai kolaborator yang tidak termasuk dalam direktori perusahaan. Fitur ini sangat cocok untuk skenario pelanggan atau masyarakat umum.
3. Tambahkan IDP sosial dan pihak ketiga: Untuk menjangkau basis pengguna yang paling luas, hubungkan Entra External ID ke penyedia identitas sosial yang umum seperti Google, Facebook, atau LinkedIn. Dukungan SAML atau OpenID Connect berarti Anda juga dapat terintegrasi dengan penyedia identitas kustom atau lama, yang sangat penting bagi mitra eksternal yang menggunakan infrastruktur non-Microsoft.
4. Pilih persyaratan autentikasi: Untuk setiap IDP, Anda dapat menambahkan autentikasi multifaktor (MFA), kebijakan kepatuhan perangkat, atau kode sandi sekali pakai. Autentikasi yang kuat meningkatkan kepercayaan dan tetap mengunci pintu Anda, bahkan jika kata sandi pengguna eksternal dibobol.
5. Sesuaikan pengalaman pengguna: Sesuaikan alur pendaftaran dan masuk, branding, serta perintah persetujuan agar pengguna eksternal melihat gaya perusahaan Anda dan memahami ekspektasi keamanan sejak klik pertama. Pengalaman autentikasi yang mulus mengurangi hambatan dan menurunkan jumlah tiket helpdesk, sementara kontrol yang ketat tetap menjaga perimeter Anda tetap rapat.

Konfigurasi Lanjutan dan Kustomisasi untuk Entra External Identities

Setelah Anda menguasai dasarnya, saatnya berkreasi. Opsi konfigurasi lanjutan di Microsoft Entra External Identities memungkinkan organisasi melampaui sekadar onboarding tamu biasa untuk mengatur pengalaman pengguna eksternal yang berbranding, aman, dan otomatis. Di sinilah Anda menambahkan sentuhan akhir yang membuat kolaborasi eksternal terasa seperti bagian alami dari bisnis Anda, tanpa mengorbankan kontrol.

Bayangkan skenario ketika Anda menginginkan halaman masuk yang berbranding, kebijakan kustom berdasarkan risiko atau geografi, atau pertanyaan onboarding unik untuk jenis mitra tertentu. Mungkin petugas kepatuhan Anda menginginkan kontrol yang lebih ketat atas file mana saja yang dapat diakses tamu, atau Anda memerlukan alur pengguna yang berbeda untuk pelanggan dan pemasok. Kemungkinannya sangat luas ketika Anda mendalami kebijakan kustom dan manajemen alur pengguna.

Dan jika Anda mengejar efisiensi dan skala yang sesungguhnya, Microsoft Graph API membuka dunia otomatisasi yang luas. Undangan massal, penugasan grup dinamis, atau bahkan integrasi permintaan akses dengan sistem tiket internal Anda—semua ini dapat dicapai dengan kustomisasi lanjutan.

Ke depannya, Anda akan mendapatkan panduan langkah demi langkah tentang bagaimana tim IT dapat membentuk perjalanan identitas eksternal dan menjaga tata kelola tetap optimal, meskipun kebutuhan bisnis terus berkembang atau menjadi semakin kompleks.

Mengelola Kebijakan Kustom dan Alur Pengguna untuk Pengguna Eksternal

1. Rancang pengalaman pendaftaran dan masuk kustom: Gunakan alur pengguna untuk mengumpulkan informasi spesifik dari pengguna eksternal saat mereka mendaftar, menambahkan branding organisasi, dan mewajibkan persetujuan eksplisit terhadap syarat dan ketentuan Anda. Kustomisasi ini memastikan kesan pertama setiap pengguna, baik tamu, mitra, maupun pelanggan, sesuai dengan branding dan kebutuhan kepatuhan Anda.
2. Terapkan kontrol akses berbasis kebijakan: Buat dan tetapkan kebijakan yang mengatur cara pengguna eksternal berinteraksi dengan sumber daya Anda. Misalnya, Anda dapat mewajibkan MFA untuk tindakan berisiko tinggi, membatasi akses ke file sensitif berdasarkan jenis pengguna atau proyek, atau membuat daftar domain yang diizinkan untuk kolaborasi.
3. Tentukan atribut dan klaim: Kumpulkan informasi yang Anda butuhkan dari pengguna eksternal saat onboarding, seperti nama perusahaan, departemen, atau kode proyek, lalu bangun kebijakan dan aturan akses berdasarkan klaim tersebut. Hal ini memungkinkan Anda menyempurnakan izin akses dan pelaporan, serta mendukung persyaratan privasi atau kepatuhan bersyarat.
4. Uji dan ulangi penerbitan kebijakan: Pratinjau alur pengguna di lingkungan sandbox, lalu terapkan pembaruan di lingkungan produksi. Seiring berkembangnya kolaborasi eksternal Anda, tinjau konfigurasi kebijakan secara berkala untuk menutup celah keamanan, menyederhanakan proses yang rumit, atau menyesuaikan dengan perubahan persyaratan regulasi.
5. Kelola siklus hidup dan offboarding: Atur tanggal kedaluwarsa otomatis untuk akses tamu, batasi visibilitas sumber daya berdasarkan status pengguna, dan gunakan pemicu kebijakan untuk memulai peninjauan atau penghapusan saat proyek berakhir. Pengelolaan proaktif seperti ini mengurangi risiko dan menjaga manajemen tamu Anda sejalan dengan praktik terbaik di bidang kepatuhan dan tata kelola.

Menggunakan Microsoft Graph API untuk Mengelola Identitas Eksternal

1. Otomatiskan undangan dan onboarding tamu: Gunakan Microsoft Graph API untuk membuat skrip proses mengundang pengguna eksternal, mengumpulkan persetujuan dari pemilik sumber daya, dan menambahkan tamu ke grup atau Teams yang sesuai. Cara ini mengurangi pekerjaan manual, mempercepat kolaborasi, dan menciptakan alur kerja yang dapat diulang serta tahan terhadap kesalahan.
2. Kelola penetapan grup dan sumber daya: Dengan Graph API, Anda dapat menetapkan (atau menghapus) pengguna eksternal dari situs SharePoint, Teams, atau aplikasi lain secara massal. Hal ini sangat berguna dalam lingkungan proyek yang dinamis atau bagi mitra yang membutuhkan akses cepat dan sementara ke berbagai sumber daya.
3. Pantau aktivitas dan terapkan tata kelola: Lacak aktivitas pengguna eksternal secara otomatis—proses masuk, peristiwa akses, atau perubahan—dan kirim peringatan atau picu tindakan berdasarkan aturan yang telah ditetapkan. Integrasi dengan Power Platform atau Power BI, sebagaimana dijelaskan dalam panduan ini tentang mengendalikan sprawl Teams, membuat otomatisasi siklus hidup dan audit menjadi lebih mudah dari sebelumnya.
4. Integrasikan dengan alat tiket dan kepatuhan: Hubungkan alur kerja undangan, rantai persetujuan, dan manajemen siklus hidup dengan sistem ITSM atau kepatuhan pihak ketiga. Graph API memungkinkan Entra menyatu dengan strategi otomatisasi dan alur kerja Anda yang lebih luas, sehingga semua alat Anda tetap berjalan selaras.
5. Terapkan tinjauan berkala dan otomatiskan offboarding: Siapkan skrip untuk mengingatkan pemilik agar secara rutin meninjau akses tamu, menandai akun yang tidak aktif untuk dicabut, serta menangani penghapusan yang aman dan kebijakan retensi data. Dengan otomatisasi berbasis API, Anda dapat menekan risiko dan memastikan identitas eksternal tidak tinggal lebih lama dari yang seharusnya.

Keamanan dan Manajemen Akses untuk Microsoft Entra External Identities

Membuka pintu digital Anda bagi tamu, mitra, dan vendor dapat meningkatkan produktivitas, tetapi hanya jika Anda memasang pagar pengaman yang tepat. Mengelola akses eksternal dengan benar di Microsoft Entra berarti menerapkan lapisan kontrol keamanan agar Anda tidak pernah menukar kenyamanan dengan risiko, baik ketika Anda berbagi informasi sensitif di Teams maupun berkolaborasi dalam dokumen di SharePoint.

Bagian panduan ini membahas lapisan-lapisan keamanan tersebut, dengan fokus pada bagaimana kebijakan strategis, seperti akses bersyarat dan autentikasi multifaktor, meningkatkan standar bagi pengguna eksternal. Akses bersyarat adalah cara Anda berkata, "Silakan masuk, tetapi inilah aturan rumah saya." Standar kepatuhan perangkat memastikan bahwa meskipun laptop pengguna berasal dari luar jaringan Anda, laptop tersebut memenuhi persyaratan Anda sebelum menyentuh data Anda.

Dengan terus meningkatnya pelanggaran yang terkait dengan akses mitra dan kontraktor, Anda tidak boleh mengambil jalan pintas. Bagian-bagian berikut memandu Anda melalui alat utama dan langkah konfigurasi untuk mengamankan kolaborasi, mencegah kebocoran data yang tidak disengaja, dan tetap siap menghadapi audit kepatuhan. Ingin melihat gambaran yang lebih luas tentang keamanan Teams berlapis? Jangan lewatkan podcast penguatan keamanan Teams tentang strategi perlindungan lima lapis untuk kolaborasi tamu dan mitra.

Mengonfigurasi Kebijakan Akses Bersyarat untuk Pengguna Eksternal

1. Mulai dengan templat kebijakan untuk kolaborasi eksternal: Microsoft Entra menyediakan templat akses bersyarat bawaan yang dirancang khusus untuk pengguna B2B dan tamu. Templat ini memudahkan Anda menetapkan persyaratan dengan cepat, seperti penerapan MFA, kondisi risiko saat masuk, atau pemblokiran autentikasi lama bagi pengguna luar.
2. Atur cakupan dan penetapan kebijakan: Terapkan kebijakan akses bersyarat ke grup pengguna yang tepat, seperti "Guests and External Users", dan batasi kemampuan mereka berdasarkan sensitivitas sumber daya atau skenario bisnis. Misalnya, Anda mungkin memerlukan kontrol yang lebih ketat untuk akses kontraktor ke data keuangan dibandingkan dengan akses ke Teams proyek umum.
3. Tentukan kondisi akses yang terperinci: Bangun aturan berdasarkan faktor seperti skor risiko saat masuk, status kepatuhan perangkat, lokasi jaringan, atau kontrol sesi. Dengan cara ini, Anda dapat memperketat keamanan untuk situasi berisiko tinggi (misalnya, memblokir akses dari perangkat yang tidak dikelola) tanpa menghukum mitra tepercaya yang berisiko rendah.
4. Uji dan pantau dampak kebijakan: Gunakan fitur “what if” dan alat pelaporan di Entra untuk meninjau dampak sebelum diterapkan ke seluruh pengguna. Pantau terus upaya akses eksternal dan sesuaikan kebijakan berdasarkan aktivitas nyata, sehingga gesekan bagi pengguna berkurang sekaligus ancaman yang muncul dapat segera ditutup. Untuk ide lebih lanjut, lihat cara Copilot menerapkan akses least-privilege berlapis dan pemantauan berkelanjutan.
5. Tanggapi pelanggaran kebijakan dengan cepat: Siapkan peringatan otomatis dan langkah remediasi jika pengguna eksternal memicu aturan keamanan, misalnya pencabutan sesi secara langsung atau verifikasi identitas tambahan. Langkah ini menutup siklus antara penegakan kebijakan dan respons insiden yang cepat, sehingga integritas lingkungan Anda tetap terjaga.

Autentikasi Multifaktor dan Kepatuhan Perangkat untuk Akses Eksternal

Autentikasi multifaktor (MFA) menambahkan penghalang penting bagi pengguna eksternal yang mencoba mengakses lingkungan Microsoft Anda. Dengan mewajibkan bentuk verifikasi kedua, misalnya kode yang dikirim ke ponsel, MFA membuat kredensial yang dicuri jauh lebih sulit dimanfaatkan. Pemeriksaan kepatuhan perangkat menambah lapisan lain dengan memastikan hanya perangkat tepercaya dan sesuai kebijakan yang dapat terhubung ke data sensitif. Untuk pertahanan terbaik, aktifkan MFA secara default untuk semua identitas eksternal dan wajibkan pemeriksaan kesehatan perangkat untuk skenario akses berisiko lebih tinggi di Entra. Bersama-sama, strategi ini secara signifikan mengurangi paparan Anda terhadap pencurian kredensial dan malware.

Penetapan Harga dan Penagihan Microsoft Entra External Identities Dijelaskan

Uang berbicara, dan dalam hal Microsoft Entra External Identities, memahami model biaya dapat mencegah anggaran TI Anda mengalami kejutan. Entra menghitung harga berdasarkan jumlah pengguna eksternal unik, yaitu tamu, mitra, atau kontak B2B, yang benar-benar masuk setiap bulan. Metrik ini dikenal sebagai Monthly Active Users (MAU) dan dirancang untuk berskala seiring dengan meningkatnya kolaborasi Anda.

Memahami cara kerja model penagihan ini penting bagi pimpinan TI dan perencana keuangan. Model ini memengaruhi tidak hanya cara Anda menyusun anggaran, tetapi juga cara Anda merancang proses onboarding, offboarding, dan tinjauan akses berkala. Semakin efisien Anda mengelola akses eksternal, semakin dapat diprediksi, dan mungkin semakin rendah, biaya bulanan Anda. Artinya, memahami lonjakan penggunaan, proyek musiman, atau akun yang tidak aktif kini menjadi persoalan yang langsung berdampak pada keuangan.

Ketika organisasi membuka Microsoft Teams, SharePoint, dan sumber daya 365 lainnya kepada pemangku kepentingan eksternal, sebaiknya Anda tetap memantau lisensi dan jumlah pengguna. Rincian berikut membahas ambang batas tingkat pengguna, akses gratis versus berbayar, serta tips untuk mengoptimalkan kolaborasi tanpa membengkakkan anggaran. Untuk pembahasan yang lebih mendalam tentang memaksimalkan nilai lisensi, Anda mungkin tertarik pada panduan tentang lisensi Microsoft Copilot. Logika yang sama berlaku saat menganggarkan identitas Entra.

Model Penetapan Harga External Identities dan Monthly Active Users

1. Pahami model Monthly Active User (MAU): Microsoft Entra External Identities melacak jumlah pengguna eksternal unik yang masuk ke penyewa Anda selama satu bulan kalender. Setiap tamu dihitung satu kali per bulan, tidak peduli seberapa sering mereka mengakses sumber daya.
2. Manfaatkan tingkat penggunaan gratis: Microsoft menyediakan sejumlah MAU gratis (umumnya 50.000, tetapi periksa detail langganan Anda). Jumlah ini sering kali cukup untuk organisasi kecil atau menengah, atau untuk proyek percobaan dengan kebutuhan kolaborasi eksternal yang terbatas.
3. Pantau pengguna berbayar terhadap ambang batas: Begitu jumlah tamu melampaui alokasi MAU gratis, setiap pengguna aktif tambahan akan dikenakan biaya per pengguna. Ambang batas lisensi dan harga dapat berubah, jadi periksa dokumentasi Microsoft terbaru secara rutin untuk menghindari kejutan anggaran.
4. Perkirakan dan optimalkan pengeluaran: Gunakan alat pelaporan di Entra untuk memantau aktivitas pengguna eksternal, mengidentifikasi akun yang tidak aktif, dan membersihkan akses agar tetap berada dalam tingkat gratis atau meminimalkan pengguna yang ditagih. Offboarding otomatis dan tinjauan akses berkala adalah sekutu terbaik Anda dalam hal ini.
5. Pertimbangkan skenario khusus: Tamu B2B eksternal yang menggunakan fitur premium atau kontrol keamanan lanjutan (seperti Conditional Access atau Identity Protection) mungkin memerlukan lisensi tambahan. Rencanakan proyek kolaborasi dengan tepat, sama seperti tata kelola lisensi Copilot; penugasan yang cermat mengurangi biaya yang tidak perlu sekaligus menjaga kepatuhan Anda.

Mengotomatisasi Tinjauan Akses untuk Tata Kelola Pengguna Eksternal

Jika Anda ingin tetap membuka pintu digital bagi pihak luar tanpa membiarkannya terbuka selamanya, tinjauan akses otomatis adalah penyelamat Anda. Seiring organisasi memperluas B2B dan kolaborasi tamu, memastikan siapa yang masih memerlukan akses, siapa yang sudah tidak aktif, dan siapa yang luput dari pemantauan menjadi terlalu rumit untuk daftar periksa Excel bulanan. Otomatisasi membawa keteraturan ke dalam kekacauan ini, sekaligus menghemat waktu dan mengurangi pusing.

Tinjauan akses di Microsoft Entra External ID membantu Anda menjadwalkan pemeriksaan rutin berbasis kebijakan terhadap akun eksternal. Anda dapat menugaskan tanggung jawab tinjauan (pemilik proyek, admin TI, atau pimpinan unit bisnis) dan meminta mereka memvalidasi kebutuhan setiap tamu. Tujuannya? Menemukan akun yang tidak terpakai atau yatim piatu sebelum menjadi risiko keamanan atau masalah kepatuhan yang serius.

Pembahasan berikutnya akan mencakup manajemen siklus hidup, proses offboarding, serta cara mengintegrasikan tinjauan otomatis dengan strategi tata kelola Anda secara keseluruhan. Untuk memahami lebih lanjut bagaimana tata kelola yang kuat dapat mengubah kekacauan menjadi kepercayaan diri, silakan kunjungi sumber ini tentang tata kelola Teams dan kerangka kolaborasi; banyak prinsip yang sama berlaku untuk identitas eksternal.

Manajemen Siklus Hidup untuk Offboarding Identitas Eksternal

1. Identifikasi akun tidak aktif atau yatim piatu: Jadwalkan audit rutin atau pemindaian otomatis untuk menemukan pengguna eksternal yang tidak mengakses sumber daya selama periode tertentu. Akun dormant dapat menjadi celah keamanan jika tidak segera dibersihkan.
2. Otomatiskan prosedur penghapusan: Konfigurasikan kebijakan di Entra agar akses tamu otomatis kedaluwarsa setelah durasi tertentu (misalnya, 60 hari tanpa aktivitas) atau saat proyek selesai. Gunakan skrip atau Graph API untuk menghapus pengguna secara massal yang sudah tidak memenuhi kriteria akses berkelanjutan.
3. Beri tahu dan konfirmasi dengan pemilik sumber daya: Saat deprovisioning, beri tahu pemilik proyek atau ketua tim agar mereka memiliki kesempatan untuk meninjau dan menyanggah penghapusan yang mungkin mengganggu kolaborasi yang sah. Pemeriksaan ulang membantu menjaga keseimbangan yang tepat antara keamanan dan produktivitas.
4. Tentukan kebijakan retensi data dan kepatuhan: Putuskan apa yang terjadi pada konten bersama, log obrolan, atau file milik pengguna eksternal setelah offboarding. Siapkan prosedur untuk mentransfer kepemilikan, mengarsipkan, atau menghapus data guna memenuhi kebutuhan regulasi dan tata kelola.
5. Dokumentasikan proses offboarding untuk audit: Simpan catatan semua akun yang di-offboarding, tindakan penghapusan, dan konfigurasi kebijakan yang mendasari tindakan tersebut. Dokumentasi ini akan sangat berharga saat tinjauan kepatuhan dan saat menanggapi permintaan regulator.

Integrasi Microsoft Entra External ID dengan Aplikasi Non-Microsoft

Katakanlah dunia teknis Anda tidak hanya Microsoft 365. Mungkin Anda memiliki CRM, portal internal lama, atau beberapa platform SaaS. Microsoft Entra External ID tidak harus berhenti di wilayah Microsoft saja. Anda dapat memperluas pendekatan aman dan berbasis kebijakan ini ke hampir semua sistem eksternal, sehingga pengelolaan identitas menjadi mulus di seluruh lingkungan.

Tidak masalah apakah Anda bekerja dengan aplikasi cloud, platform on-premises, atau lingkungan hybrid. Entra dapat berperan sebagai jembatan identitas yang aman bagi Anda. Integrasi dengan SAML, OAuth, dan OpenID Connect memungkinkan Anda melakukan federasi identitas dan autentikasi ke Salesforce, ServiceNow, aplikasi Java lama, atau hampir semua aplikasi yang mendukung login berbasis standar.

Pendekatan ini memudahkan Anda memberikan mitra, pelanggan, dan vendor satu identitas eksternal terpadu untuk semua aplikasi Anda, tanpa kelelahan mengingat kata sandi maupun proses onboarding manual yang merepotkan. Pada bagian berikutnya, Anda akan melihat cara menyusun pola federasi yang aman dan melindungi API saat membuka akses bagi pengguna eksternal.

Pola Federasi dan Keamanan API Eksternal

• Integrasi aplikasi lama dengan SAML/WS-Federation: Hubungkan Entra External ID ke aplikasi internal atau mitra yang lebih lama menggunakan SAML atau WS-Fed, sehingga pengguna eksternal dapat masuk dengan kredensial yang sama seperti yang mereka gunakan untuk Teams atau SharePoint. Cara ini menyederhanakan proses onboarding pengguna eksternal dan mengurangi penyebaran kata sandi yang tidak terkendali.
• OpenID Connect/OAuth untuk SaaS dan aplikasi web: Perluas autentikasi Entra ke aplikasi cloud modern atau portal kustom. Pengguna eksternal mendapatkan single sign-on dengan kebijakan keamanan dan kepatuhan Anda yang diterapkan di atasnya, apa pun platformnya.
• Keamanan API dengan OAuth2 dan manajemen token: Saat membuka API untuk mitra eksternal, gunakan OAuth2 dengan access token yang diterbitkan oleh Entra. Terapkan scope, masa berlaku, dan pencabutan token agar integrasi mitra tetap ketat dan dapat diaudit.
• Pola federasi multi-cloud dan hybrid: Manfaatkan Entra sebagai jangkar kepercayaan untuk pengguna yang berasal dari AWS, Google, atau direktori on-premises. Federasi memungkinkan Anda mengelola kebijakan, pelaporan, dan tinjauan akses dalam satu pusat terpadu, meskipun aplikasi Anda berada di tempat lain.
• Pantau dan batasi penggunaan API: Untuk API yang terbuka untuk publik, terapkan pembatasan laju (rate limiting) dan pencatatan akses. Langkah ini melindungi dari penyalahgunaan, mendukung kepatuhan, dan memberi Anda jejak audit yang jelas jika terjadi sengketa atau investigasi.

Kepatuhan dan Privasi Data untuk Identitas Eksternal

Membawa identitas eksternal ke dalam dunia Microsoft 365 berarti Anda bertanggung jawab lebih dari sekadar berbagi file. Anda juga bertanggung jawab atas kepatuhan regulasi dan privasi. Baik itu GDPR, CCPA, maupun aturan khusus industri, Entra External ID mendukung kontrol dan pelaporan yang Anda perlukan untuk menunjukkan kepada regulator bahwa Anda mengelola akses eksternal secara bertanggung jawab dan menghormati privasi.

Bagian ini menyiapkan pembahasan tentang pengaturan privasi, manajemen persetujuan, dan membangun transparansi dalam setiap hubungan pengguna. Anda akan melihat cara mengumpulkan dan mengelola persetujuan pengguna eksternal, mengonfigurasi permintaan privasi, serta memenuhi hak subjek data ketika pengguna ingin mengetahui, atau mengendalikan, informasi apa yang Anda simpan. Dengan standar kepatuhan yang semakin ketat di seluruh dunia, kemampuan ini bawaan bukan sekadar pelengkap, melainkan keharusan.

Konfigurasi kepatuhan yang tepat memastikan Anda tidak terkejut oleh undang-undang baru atau kewalahan menangani permintaan subjek data. Bagi organisasi yang memanfaatkan Microsoft Copilot atau alat AI lainnya, ada tumpang tindih yang berguna dalam kontrol privasi dan mekanisme persetujuan, seperti yang dijelaskan dalam ulasan kerangka privasi data Copilot ini. Selanjutnya, kita akan membahas pengaturan jejak audit dan pelaporan yang andal untuk seluruh akses pengguna eksternal.

Jejak Audit dan Pelaporan untuk Akses Eksternal

1. Aktifkan pencatatan akses terperinci: Nyalakan pencatatan untuk semua aktivitas pengguna eksternal, termasuk sign-in, pembagian sumber daya, dan perubahan izin. Log yang lengkap memastikan Anda memiliki gambaran utuh tentang siapa melakukan apa, kapan, dan dari mana.
2. Konfigurasi pemantauan dan peringatan real-time: Siapkan peringatan untuk perilaku akses eksternal yang tidak biasa atau berisiko. Hal ini memungkinkan respons cepat terhadap kejadian mencurigakan, misalnya percobaan login yang gagal atau akses dari lokasi yang tidak dikenal.
3. Terapkan dasbor pelaporan: Gunakan Entra admin center atau alat terintegrasi (seperti Power BI) untuk menarik laporan aktivitas pengguna eksternal, yang menampilkan kepatuhan sekilas untuk audit atau pemangku kepentingan eksekutif.
4. Penuhi tuntutan regulasi dengan ekspor data: Simpan log yang siap diekspor dan laporan berkala untuk mendukung mandat GDPR, CCPA, atau industri. Ketika regulator atau klien datang meminta penjelasan, Anda memiliki bukti kewaspadaan keamanan dan tata kelola operasional Anda.

Daftar Periksa Microsoft Entra External Identities

Fitur Microsoft Entra External: Kemampuan Penyewa Microsoft Entra dan External ID

Apa itu Entra ID External Identities dan bagaimana kaitannya dengan Azure AD External Identities?

Entra ID External Identities (sebelumnya Azure AD External Identities) adalah kumpulan kemampuan di Microsoft Entra yang memungkinkan organisasi memberikan akses aman kepada pengguna dan organisasi eksternal ke sumber daya Anda. Layanan ini mendukung manajemen identitas dan akses pelanggan (CIAM), fitur external ID, serta skenario penyewa external ID, sehingga bisnis dapat berkolaborasi dengan mitra bisnis, pemasok, dan pelanggan eksternal sembari menerapkan identitas dan kontrol akses untuk pengguna eksternal.

Bagaimana cara mengelola akses untuk pengguna eksternal dan penyewa eksternal?

Kelola akses untuk pengguna eksternal dengan mengundang mereka melalui kolaborasi Azure AD B2B, mengonfigurasi kolaborasi dengan kebijakan eksternal, dan menggunakan fitur Microsoft Entra seperti akses bersyarat untuk pengguna eksternal, manajemen hak (entitlement management), dan paket akses. Anda dapat menambahkan organisasi eksternal, mengonfigurasi pengaturan kolaborasi eksternal di penyewa Microsoft Entra Anda, dan menggunakan pengaturan external ID provider untuk mengontrol izin serta siklus hidup akun tamu.

Bisakah saya mengizinkan pengguna eksternal menggunakan akun Microsoft Entra mereka atau identitas sosial lainnya?

Ya. Microsoft Entra external ID menggabungkan solusi andal yang memungkinkan pengguna eksternal masuk menggunakan akun Microsoft Entra, identitas sosial, atau akun lokal mereka. Dengan Microsoft Entra ID atau Azure AD B2C, Anda dapat mendukung penggunaan akun Microsoft Entra mereka, mengaktifkan manajemen identitas dan akses pelanggan, serta menyediakan opsi autentikasi yang fleksibel untuk pengguna eksternal dalam skala besar.

Bagaimana cara mengamankan akses eksternal dan mempercayai MFA untuk pengguna tamu?

Amankan akses eksternal dengan menerapkan kebijakan akses bersyarat untuk B2B eksternal, mengaktifkan kepercayaan MFA (autentikasi multifaktor) untuk operasi berisiko tinggi, dan menerapkan kebijakan untuk kolaborasi B2B eksternal. Anda dapat mewajibkan MFA untuk pengguna eksternal, mempercayai MFA dari penyewa mitra, dan menggunakan akses bersyarat serta perlindungan identitas Microsoft Entra untuk mengurangi risiko sembari tetap memungkinkan kolaborasi eksternal.

Fitur external ID apa saja yang membantu tata kelola dan manajemen siklus hidup?

Fitur external ID mencakup manajemen hak (entitlement management), paket akses, siklus hidup pengguna tamu yang diotomatisasi, tinjauan akses, dan kebijakan untuk kolaborasi B2B eksternal. Kemampuan Microsoft Entra external ini memungkinkan administrator mengatur siapa yang memiliki akses, mengelola masa berlaku akses, dan mengotomatiskan tinjauan untuk memastikan akses yang aman serta kepatuhan bagi pengguna dan organisasi eksternal.

Apa perbedaan skenario penyewa workforce dan penyewa eksternal di Microsoft Entra?

Penyewa workforce umumnya menampung identitas karyawan dan menerapkan kebijakan internal, sedangkan penyewa eksternal digunakan untuk pengguna eksternal, mitra, atau pelanggan. Microsoft Entra external ID mendukung penyewa workforce dan penyewa eksternal dengan memungkinkan kolaborasi lintas penyewa, mengonfigurasi pengaturan kolaborasi eksternal, dan membedakan kebijakan sehingga Anda dapat mengelola akses workforce internal secara terpisah dari kolaborasi dengan mitra eksternal.

Bisakah saya berkolaborasi dengan mitra bisnis eksternal di beberapa organisasi Microsoft Entra?

Ya. Microsoft Entra mendukung kolaborasi dengan organisasi eksternal dan bekerja sama dengan mitra eksternal di beberapa penyewa. Fitur seperti identitas eksternal Azure AD, pengaturan akses lintas penyewa, dan akses bersyarat untuk pengguna eksternal memfasilitasi kolaborasi dengan organisasi Microsoft Entra lainnya serta memberikan akses aman ke Microsoft 365 dan sumber daya lainnya.

Bagaimana Microsoft Entra menangani skala untuk pengguna eksternal dan orientasi otomatis?

Microsoft Entra external ID menyediakan skalabilitas bagi pengguna eksternal dengan mendukung undangan massal, pendaftaran swalayan, dan integrasi dengan sistem manajemen identitas dan akses pelanggan. Dengan kemampuan penyewa external ID, Anda dapat mengotomatiskan orientasi, menggunakan paket akses untuk kebijakan akses yang konsisten, serta mengelola pengguna eksternal dalam skala besar dengan fitur audit dan pelaporan.

Apa praktik terbaik untuk mengonfigurasi kolaborasi eksternal dan kebijakan akses?

Praktik terbaiknya meliputi penggunaan akses bersyarat untuk pengguna eksternal, mengaktifkan kepercayaan MFA, mengonfigurasi pengaturan kolaborasi eksternal untuk membatasi hak tamu, menggunakan manajemen hak Microsoft Entra untuk siklus hidup akses, dan memantau aktivitas eksternal. Gabungkan kemampuan external ID dengan kebijakan akses yang ketat untuk kolaborasi B2B eksternal guna memastikan akses eksternal yang aman sekaligus memungkinkan kolaborasi dengan mitra bisnis eksternal.

Apa itu Entra ID External Identities dan bagaimana kaitannya dengan Azure Active Directory?

Entra ID External Identities adalah solusi Microsoft untuk mengelola pengguna eksternal dan mitra yang memerlukan akses aman ke sumber daya Anda. Solusi ini merupakan bagian dari Microsoft Entra dan dibangun di atas model Azure Active Directory lama, yang memungkinkan kolaborasi B2B external ID, identitas sosial seperti Google atau Facebook, serta skenario federasi. Entra ID External Identities terintegrasi dengan fitur Azure Active Directory seperti akses bersyarat dan tata kelola untuk menyediakan akses aman ke perusahaan Anda.

Apa perbedaan antara kolaborasi B2B external ID dan kolaborator eksternal individual?

Kolaborasi B2B external ID umumnya mengacu pada pengundangan pengguna dari organisasi Microsoft Entra lain dan lintas penyewa untuk berkolaborasi menggunakan akun perusahaan atau akun terkelola mereka sendiri. Kolaborator eksternal individual sering kali menggunakan identitas konsumen atau identitas sosial seperti Google untuk masuk. Kedua model ini memungkinkan kolaborasi dengan pengguna eksternal, tetapi B2B menempatkan tamu di dalam penyewa Microsoft Entra yang berisi karyawan Anda, sambil tetap mempertahankan identitas organisasi dan klaim mereka dari penyedia identitas Microsoft atau federasi lainnya.

Bisakah saya menggunakan identitas seperti Google atau Facebook dan identitas sosial lainnya untuk akses tamu?

Ya, Entra ID External Identities mendukung identitas sosial seperti Google dan Facebook sehingga pengguna dapat masuk menggunakan identitas tersebut. Identitas sosial ini didukung untuk otomasi melalui Microsoft Graph APIs dan dapat dikonfigurasi di portal Azure pada pengaturan kolaborasi eksternal. Masuk sosial menyederhanakan proses onboarding bagi mitra dan kontraktor yang tidak memiliki akun Azure AD perusahaan.

Bagaimana penagihannya — apa model penagihan untuk Microsoft Entra External Identities?

Model penagihan untuk Microsoft Entra external identities umumnya menggunakan model berbasis konsumsi untuk pengguna eksternal, dengan tingkatan berbeda tergantung fitur dan pengguna aktif bulanan. Microsoft mempublikasikan rincian model penagihan untuk penggunaan Microsoft Entra eksternal; periksa langganan Anda dan portal Azure untuk harga terbaru. Untuk beberapa skenario, fitur dapat tumpang tindih dengan layanan Azure AD B2C, dan Azure AD B2C tetap tersedia untuk pengalaman identitas yang dihadapi pelanggan dengan harganya sendiri.

Fitur tata kelola dan kepatuhan apa yang tersedia (tata kelola Entra ID dan klaim yang sesuai)?

Kemampuan tata kelola Entra ID untuk identitas eksternal mencakup manajemen hak, tinjauan akses, dan otomasi siklus hidup untuk memastikan klaim yang sesuai dan kebijakan Microsoft Entra diterapkan. Klaim dari penyewa Microsoft lain dan penyedia identitas eksternal dapat dipetakan dan ditransformasikan agar memenuhi kebijakan kepatuhan Anda. Tata kelola Entra ID membantu mengelola siapa yang memiliki akses, apakah tamu memiliki akses ke sumber daya Microsoft, dan memastikan akses aman ke perusahaan Anda sambil tetap memenuhi persyaratan audit dan regulasi.

Bagaimana cara mengonfigurasi pengaturan kolaborasi eksternal dan mengelola kolaborasi dengan penyewa Microsoft lain?

Anda mengonfigurasi pengaturan kolaborasi eksternal di portal Azure, tempat Anda dapat mengatur kebijakan undangan, izin pengguna default, dan pembatasan untuk pengguna eksternal. Untuk mengelola kolaborasi dengan organisasi Microsoft lain dan lintas penyewa, gunakan fitur kolaborasi Azure AD B2B untuk menerima pengguna dari penyewa Microsoft Entra yang berisi karyawan mitra, menetapkan akses bersyarat, dan menerapkan kontrol tata kelola. Otomasi melalui Microsoft Graph APIs dapat membantu mengotomatiskan undangan, penyediaan, dan manajemen siklus hidup.

Apakah perangkat Microsoft Entra hybrid joined dan akses bersyarat Microsoft Entra didukung untuk pengguna eksternal?

Kebijakan akses bersyarat Microsoft Entra dapat diterapkan kepada pengguna eksternal untuk mengontrol akses berdasarkan risiko, kepatuhan perangkat, atau lokasi jaringan. Namun, skenario perangkat hybrid joined Microsoft Entra terutama ditujukan untuk perangkat milik perusahaan di penyewa Anda; kolaborator eksternal individual umumnya tidak mendaftarkan perangkat sebagai hybrid joined. Anda dapat mewajibkan perangkat yang patuh atau hybrid joined untuk akun organisasi mitra jika akun tersebut dikelola di penyewa yang berisi perangkat organisasi eksternal dan mempercayai kebijakan Anda.

Bagaimana otomasi melalui Microsoft Graph APIs membantu mengelola identitas eksternal?

Otomatisasi melalui API Microsoft Graph memungkinkan pengelolaan terprogram atas undangan, siklus hidup pengguna tamu, keanggotaan grup, dan entitlement management untuk fitur External ID. Banyak fitur identitas juga didukung melalui Graph API, sehingga dapat diintegrasikan dengan alat tata kelola identitas atau IAM yang sudah ada untuk mengotomatiskan alur kerja seperti penyediaan, deprovisioning, tinjauan akses, dan pelaporan bagi pengguna di penyewa Microsoft Entra mana pun.

Sebaiknya saya menggunakan Azure AD B2C atau Entra ID External Identities untuk aplikasi yang dihadapkan ke pelanggan?

Azure AD B2C dirancang untuk aplikasi konsumen dengan kustomisasi luas untuk alur pengguna dan penyedia sosial, sedangkan Entra ID External Identities dan Azure AD B2B collaboration dioptimalkan untuk kolaborasi dengan pengguna eksternal dan mitra tenaga kerja. Azure AD B2C tetap tersedia untuk skenario yang membutuhkan alur konsumen lanjutan. Evaluasi apakah skenario Anda berupa kolaborasi dengan pengguna eksternal atau pengelolaan identitas pelanggan, untuk memilih penyewa external ID dan model yang tepat bagi penerapan Microsoft Entra external.

Apa praktik terbaik untuk mengamankan kolaborasi dengan pengguna eksternal di berbagai teknologi Microsoft Entra?

Praktik terbaiknya meliputi penerapan akses dengan hak istimewa minimum dan entitlement management, penerapan Conditional Access Microsoft Entra untuk kontrol masuk berbasis risiko, pengaktifan autentikasi multifaktor untuk akun eksternal, pemantauan klaim dari sumber Microsoft lainnya, dan audit akses tamu. Gunakan kapabilitas tata kelola Microsoft Entra untuk menjadwalkan tinjauan akses, mengotomatiskan tugas siklus hidup dengan Graph API, dan memusatkan pengaturan di portal Azure agar akses ke perusahaan Anda tetap aman saat berkolaborasi dengan penyewa eksternal maupun kolaborator eksternal perorangan.

Microsoft Entra External ID: keputusan implementasi

Validasi pilihan platform saat ini dengan Microsoft Learn for External ID. Migrasi dari Azure AD B2C memerlukan rencana yang matang. Pengenal penyewa, URL otoritas, konfigurasi aplikasi, dan alur pengguna harus dinilai, bukan diasumsikan akan berpindah secara otomatis.

Pertanyaan Umum

Apakah Microsoft Entra External ID hanya untuk pelanggan?

Tidak. Layanan ini mendukung skenario identitas eksternal, termasuk aplikasi yang dihadapkan ke pelanggan dan pola kolaborasi yang melibatkan orang di luar penyewa tenaga kerja.

Apa yang perlu didokumentasikan sebelum mengundang pengguna eksternal?

Dokumentasikan pemilik bisnis, populasi pengguna, tujuan aplikasi, metode masuk yang didukung, proses tinjauan akses, dan jalur dukungan.

Terakhir ditinjau: Juli 2026.

🎧 Anda Juga Sebaiknya Dengarkan

• Identity Governance in Microsoft Entra

  Pelajari siklus hidup, kepemilikan, dan praktik tinjauan yang membuat Microsoft Entra External ID berkelanjutan.

• Microsoft Entra Private Access – Simply Explained

  Jelajahi pola akses Entra lainnya dan pertanyaan arsitektur di balik layanan identitas yang aman.

• Conditional Access untuk Tamu di Microsoft Entra ID

  Hubungkan perencanaan identitas eksternal dengan kontrol keamanan praktis untuk akses tamu dan mitra.