Apakah pengguna tetap dapat masuk ke Microsoft 365 saat jaringan lokal mengalami gangguan dengan PHS?

Ya. Karena Microsoft Entra ID memvalidasi autentikasi secara langsung menggunakan hash kata sandi yang disinkronkan, proses masuk ke cloud tetap berjalan meskipun domain controller Active Directory lokal atau jaringan kantor Anda sepenuhnya offline.

Apakah Entra Connect menangani autentikasi multifaktor dan akses bersyarat?

Tidak. Entra Connect mengelola sinkronisasi identitas dan koneksi metode autentikasi. Kebijakan autentikasi multifaktor dan akses bersyarat diterapkan langsung oleh Microsoft Entra ID setelah verifikasi masuk awal selesai.

Password Hash Synchronization vs Pass-Through Authentication: Memilih Metode Identitas Hybrid yang Tepat

Q: Apa yang terjadi jika agen Pass-Through Authentication saya offline?

Jika semua agen Pass-Through Authentication kehilangan konektivitas atau gagal, pengguna tidak dapat masuk ke layanan cloud Microsoft 365. Karena itu, penerapan agen redundan sangat penting untuk kelangsungan bisnis.

By Mirko Peters · 2026-08-15

Bandingkan Password Hash Synchronization dan Pass-Through Authentication di Microsoft Entra Connect. Pilih metode identitas hybrid yang tepat untuk organisasi Anda.

Automatically translated with AI from the original post. Read the English original

Titelbild: Password Hash Synchronization vs Pass-Through Authentication: Choosing the Right Hybrid Identity Method

Memilih metode autentikasi yang tepat di Microsoft Entra Connect sangat penting untuk keberhasilan identitas hybrid. Pembahasan mendalam ini membandingkan Password Hash Synchronization dan Pass-Through Authentication, serta menganalisis arsitektur, implikasi keamanan, dan keunggulan ketahanannya untuk membantu administrator TI memilih pendekatan yang optimal bagi lingkungan Anda.

Poin Penting

Password Hash Synchronization memungkinkan Microsoft Entra ID melakukan autentikasi cloud secara mandiri tanpa menanyakan Active Directory lokal untuk setiap proses masuk.
Pass-Through Authentication meneruskan permintaan masuk cloud melalui agen lokal yang aman, sehingga Active Directory tetap terlibat aktif dalam setiap pemeriksaan validasi kata sandi.
Ketahanan cloud adalah keunggulan utama Password Hash Synchronization, memastikan proses masuk tetap berhasil meskipun konektivitas jaringan lokal atau domain controller sementara mengalami gangguan.
Persyaratan keamanan organisasi, kewajiban kepatuhan, dan ketergantungan infrastruktur harus menjadi dasar dalam memilih autentikasi cloud atau validasi lokal.

Memahami Model Autentikasi Hybrid

Ketika organisasi memindahkan beban kerja ke Microsoft 365 sambil tetap mempertahankan infrastruktur Active Directory lokal, mereka memasuki dunia identitas hybrid. Salah satu keputusan arsitektur paling mendasar yang harus diambil administrator TI dalam perjalanan ini adalah menentukan cara pengguna melakukan autentikasi. Sinkronisasi memastikan catatan identitas di sistem lokal dan di cloud sama, sedangkan autentikasi adalah pemeriksaan aktif yang membuktikan bahwa pengguna benar-benar seperti yang mereka klaim.

Microsoft Entra Connect mendukung beberapa jalur untuk menghubungkan direktori lokal Anda ke autentikasi cloud. Namun, banyak organisasi kesulitan memilih di antara dua metode utama: Password Hash Synchronization (PHS) dan Pass-Through Authentication (PTA). Setiap pendekatan menangani validasi kata sandi dengan cara yang berbeda, memiliki ketergantungan ketersediaan tersendiri, dan memengaruhi ketahanan keseluruhan lingkungan kerja modern Anda.

Penjelasan Password Hash Synchronization

Meskipun namanya sering membuat tim keamanan waspada pada pandangan pertama, Password Hash Synchronization sebenarnya merupakan metode autentikasi yang paling luas digunakan dan direkomendasikan untuk lingkungan Microsoft 365. Entra Connect tidak menyalin kata sandi karyawan dalam bentuk teks biasa ke cloud. Sebaliknya, Active Directory menyimpan informasi kata sandi dalam format hash yang sangat terlindungi.

Selama sinkronisasi, Entra Connect mengambil informasi terlindungi ini, menerapkan langkah keamanan kriptografis tambahan, lalu menyinkronkan hash yang dihasilkan ke Microsoft Entra ID. Ketika karyawan mencoba masuk ke Teams, Exchange Online, atau SharePoint, Microsoft Entra ID langsung memvalidasi kata sandi yang dimasukkan terhadap hash yang disinkronkan tersebut. Infrastruktur Active Directory lokal tidak perlu terlibat dalam setiap permintaan masuk cloud.

Manfaat Ketahanan dan Kinerja

Keunggulan utama Password Hash Synchronization terletak pada ketahanan arsitekturnya. Karena proses autentikasi sepenuhnya berjalan di dalam cloud Microsoft, pengguna tetap dapat masuk dan mengakses aplikasi produktivitas cloud mereka meskipun pusat data lokal Anda mengalami gangguan, domain controller luring, atau konektivitas internet antara kantor dan jaringan lokal terganggu sementara. Bagi perusahaan modern yang mendukung pekerja jarak jauh, perangkat seluler, dan kantor cabang yang tersebar, validasi berbasis cloud ini menghilangkan hambatan kritis dan mengurangi ketergantungan pada infrastruktur lokal yang harus selalu aktif.

Mekanisme Pass-Through Authentication

Pass-Through Authentication menggunakan model arsitektur yang pada dasarnya berbeda. Dengan pendekatan ini, ketika karyawan memasukkan kredensialnya ke aplikasi Microsoft 365, Microsoft Entra ID menerima permintaan masuk tersebut tetapi tidak dapat memvalidasi kata sandi dengan sendirinya. Sebagai gantinya, Entra ID meneruskan permintaan tersebut ke agen perangkat lunak yang aman, yang terpasang pada server di dalam jaringan perusahaan Anda.

Agen PTA ini memvalidasi kata sandi langsung terhadap domain controller Active Directory lokal Anda, lalu mengirimkan respons ya atau tidak kembali ke cloud. Pada intinya, lingkungan lokal Anda tetap memegang kendali penuh atas proses validasi kata sandi untuk setiap proses masuk cloud.

Ketergantungan Infrastruktur dan Risiko

Meskipun Pass-Through Authentication memenuhi mandat kepatuhan tertentu atau kebijakan organisasi yang mensyaratkan keterlibatan direktori lokal pada setiap proses masuk, metode ini menimbulkan ketergantungan operasional yang signifikan. Jika jaringan lokal Anda mati, jika agen PTA gagal, atau jika domain controller tidak merespons, proses masuk cloud untuk seluruh organisasi Anda dapat terhenti total. Menjaga ketersediaan tinggi memerlukan penerapan beberapa agen autentikasi di server lokal yang terpisah untuk mencegah titik kegagalan tunggal.

Cara Memilih Metode yang Tepat untuk Organisasi Anda

Memilih antara Password Hash Synchronization dan Pass-Through Authentication memerlukan evaluasi yang jernih terhadap kebutuhan bisnis dan toleransi risiko organisasi Anda. Jika tujuan utama Anda adalah ketersediaan tinggi, beban infrastruktur lokal yang minimal, dan pengalaman cloud yang mulus bagi pekerja jarak jauh, Password Hash Synchronization hampir selalu menjadi pilihan terbaik. Metode ini menghilangkan ketergantungan autentikasi yang tidak perlu sekaligus tetap menjaga standar keamanan yang tinggi.

Sebaliknya, jika kerangka regulasi yang ketat atau kebijakan tata kelola internal secara eksplisit mewajibkan bahwa validasi kata sandi tidak boleh terjadi di luar batas fisik pusat data perusahaan Anda, Pass-Through Authentication memberikan kendali lokal tersebut, asalkan Anda menginvestasikan sumber daya yang diperlukan untuk memelihara infrastruktur agen yang andal. Untuk mempelajari lebih jauh dasar-dasar identitas hibrida dan cara sinkronisasi bekerja sehari-hari, pastikan Anda mendengarkan episode lengkapnya untuk wawasan dari para ahli dan strategi praktis.

Pertanyaan Umum

Apakah Password Hash Synchronization menyimpan kata sandi yang dapat dibaca di cloud?

Tidak. Password Hash Synchronization memproses hash kata sandi yang dilindungi dari Active Directory lokal Anda dan mengirimkan versi yang terenkripsi dan di-hash ke Microsoft Entra ID. Kata sandi teks biasa tidak pernah disinkronkan maupun disimpan di cloud.

Apakah pengguna tetap dapat masuk ke Microsoft 365 saat terjadi gangguan jaringan lokal dengan PHS?

Ya. Karena Microsoft Entra ID memvalidasi autentikasi secara langsung menggunakan hash kata sandi yang disinkronkan, proses masuk cloud tetap berfungsi meskipun domain controller Active Directory lokal Anda atau jaringan kantor sepenuhnya luring.

Apa yang terjadi jika agen Pass-Through Authentication saya luring?

Jika semua agen Pass-Through Authentication Anda kehilangan konektivitas atau gagal, pengguna tidak akan dapat masuk ke layanan cloud Microsoft 365. Oleh karena itu, penerapan agen yang redundan sangat penting untuk kelangsungan bisnis.

Apakah Entra Connect menangani autentikasi multifaktor dan kebijakan akses bersyarat?

Tidak. Entra Connect mengelola sinkronisasi identitas dan konektivitas metode autentikasi. Autentikasi multifaktor (MFA) dan kebijakan akses bersyarat diterapkan secara native oleh Microsoft Entra ID setelah verifikasi masuk awal dilakukan.