Pengguna di Microsoft Entra ID: Panduan Lengkap

By Mirko Peters · 2026-04-30 · Updated 2026-07-18

Pelajari pengguna di Microsoft Entra ID dengan panduan praktis tentang keamanan, tata kelola, kontrol akses, implementasi, dan penggunaan di dunia nyata.

Automatically translated with AI from the original post. Read the English original

Jika Anda ingin keamanan organisasi terkunci rapat dan produktivitas berjalan lancar, memahami pengguna di Microsoft Entra ID (sebelumnya Azure Active Directory) sama pentingnya dengan mengingat hari jadi Anda. Pengguna bukan sekadar alamat email. Mereka adalah tulang punggung cara identitas dan akses dikelola di seluruh cloud Microsoft.

Panduan ini membahas segala hal mulai dari jenis pengguna (seperti anggota penuh dan tamu) hingga pengelolaan massal, akses aplikasi, dan peran admin. Baik Anda baru mengenal identitas cloud maupun pemimpin TI yang sudah berpengalaman, Anda akan mendapatkan panduan yang jelas tentang cara mengatur, mengamankan, dan memaksimalkan pengguna di Entra ID. Mari tempatkan identitas di posisi yang seharusnya: tepat di jantung strategi cloud dan fondasi keamanan Anda.

Apa Itu Microsoft Entra ID dan Mengapa Manajemen Identitas Penting

Masa ketika keamanan satu kantor dikelola dengan Active Directory lokal sudah lama berlalu. Selamat datang di Microsoft Entra ID, evolusi Microsoft dari Azure Active Directory dan pusat kendali Anda untuk manajemen identitas dan akses di era hybrid-cloud.

Entra ID adalah direktori identitas yang mengutamakan cloud dan berbasis cloud sejak awal, yang menyatukan login pengguna, izin akses, dan koneksi aplikasi dalam satu atap digital. Apakah pengguna Anda berada di dalam kantor, bekerja jarak jauh, atau berpindah-pindah antarlingkungan, Entra ID menyederhanakan siapa yang dapat mengakses apa, menjaga kelancaran bagi pengguna sekaligus memastikan keamanan yang ketat.

Lalu, apa yang membedakan Entra ID dari Active Directory konvensional yang ada di Windows Server lama Anda? Entra ID dibangun untuk cloud sejak awal. Layanan ini terhubung secara mulus dengan Microsoft 365, Azure, aplikasi SaaS, dan bahkan beban kerja lokal lama jika Anda membutuhkannya. Entra ID dapat mengelola pengguna yang tidak pernah terhubung ke jaringan perusahaan, mendukung login tanpa kata sandi, kebijakan berbasis risiko, serta memungkinkan Anda mengontrol sumber daya dari mana saja.

Sistem identitas yang andal seperti Entra ID kini lebih penting dari sebelumnya. Ini bukan hanya soal login. Entra ID adalah perisai Anda terhadap kebocoran data, masalah kepatuhan, dan ancaman siber. Memusatkan manajemen identitas mengecilkan permukaan serangan Anda dan memungkinkan Anda bereaksi cepat terhadap risiko, yang menjadi kunci bagi setiap perjalanan transformasi digital. Dengan Entra ID, direktori pengguna Anda adalah garda depan postur keamanan Anda sekaligus bahan bakar produktivitas cloud modern.

Memahami Profil, Jenis, dan Atribut Pengguna di Entra ID

1. Jenis Pengguna

• Pengguna Anggota: Ini adalah pengguna internal Anda, yaitu karyawan, siswa, atau staf yang tergabung dalam organisasi Anda. Mereka mendapatkan akses penuh ke sumber daya perusahaan berdasarkan peran dan izin yang ditetapkan.
• Pengguna Tamu: Disebut juga "pengguna eksternal" atau "tamu B2B", yaitu pihak dari luar organisasi yang Anda undang (mitra, vendor, klien). Aksesnya lebih terbatas dan dapat dikendalikan secara ketat demi keamanan.

1. Atribut Profil Pengguna Utama

• Nama Pengguna/UPN (User Principal Name): Umumnya berupa alamat email, dan inilah yang digunakan pengguna untuk masuk.
• Nama Tampilan: Nama yang mudah dikenali dan terlihat di Teams, Outlook, serta aplikasi Microsoft lainnya.
• Alamat Email: Titik kontak utama untuk setiap pengguna.
• Departemen, Jabatan, Peran Pekerjaan: Membantu otomatisasi dan penetapan grup dinamis.
• Manajer: Mengatur garis pelaporan dan alur persetujuan.
• Atribut Kustom: Anda dapat melampaui standar bawaan dengan menambahkan pusat biaya, kode proyek, atau kolom kustom apa pun yang dibutuhkan melalui ekstensi direktori/skema.

1. Pentingnya Informasi Pengguna yang Akurat
2. Informasi profil yang akurat bukan hanya bermanfaat bagi TI. Informasi inilah yang menentukan siapa yang boleh mengakses berkas sensitif, lisensi apa yang dibutuhkan seorang pengguna, serta bagaimana audit dan otomatisasi berjalan. Data yang buruk menimbulkan masalah kepatuhan, mengacaukan grup dinamis, dan dapat membuka celah bagi pihak yang tidak berhak.
3. Perbedaan Profil: Internal vs. Eksternal
4. Profil internal (anggota) memiliki atribut yang lebih lengkap, kepemilikan organisasi, dan akses sumber daya yang lebih luas. Pengguna tamu membawa kredensial mereka sendiri dari organisasi lain dan memiliki profil yang "ringan". Ini ideal untuk kolaborasi yang aman tanpa sepenuhnya bergabung dengan domain Anda.

Mengelola Profil Pengguna, Kategori, dan Properti Praktik Terbaik

• Kategori PenggunaKaryawan: Pengguna utama Anda, dengan akses internal penuh sesuai peran pekerjaan mereka.
• Kontraktor/Konsultan: Internal, tetapi dengan akses terbatas atau berbatas waktu; sering kali perlu diberi penanda khusus pada atribut untuk keperluan kepatuhan dan pelaporan.
• Tamu: Kolaborator eksternal, seperti yang telah dibahas sebelumnya. Melacak akun ini sangat penting untuk menghindari akun yang tidak aktif dan risiko keamanan.
• Konsistensi Penamaan Properti Profil yang Direkomendasikan: Gunakan format yang telah disepakati, misalnya firstname.lastname@domain.com untuk nama pengguna, serta nama tampilan yang distandarisasi.
• Departemen & Peran: Selalu isi atribut utama seperti departemen, lokasi kantor, manajer, dan jabatan. Hal ini membantu untuk keanggotaan grup dinamis dan kebijakan akses.
• Kolom Kepatuhan: Tambahkan ekstensi skema kustom untuk kode proyek, pusat biaya, wilayah, atau entitas hukum. Ini penting bagi organisasi besar atau ruang kerja yang diatur ketat.
• Foto Profil: Unggah foto yang mudah dikenali untuk mendukung validasi identitas dan pengalaman pengguna di Outlook dan Teams.
• Panduan Praktik TerbaikTinjau data pengguna secara berkala untuk memastikan akurasinya. Ini mencakup penggunaan alat otomatisasi, audit berkala, dan sinkronisasi dengan sistem SDM Anda.
• Dokumentasikan konvensi penamaan dan standar properti profil Anda agar SDM, TI, dan kepatuhan selalu sejalan.
• Saat mengaudit aktivitas pengguna untuk keperluan kepatuhan dan investigasi, kaitkan profil pengguna secara erat dengan alat seperti Microsoft Purview Audit untuk melacak perilaku dan risiko di seluruh lingkungan Microsoft 365 Anda.
• ContohKaryawan: john.smith@company.com, Departemen: IT, Pusat Biaya: 1001, Manajer: Alice Lee, Foto Profil: Ya
• Kontraktor: jane.contractor@company.com, Departemen: Marketing, Tanggal Berakhir Akses: 10/31/2024
• Tamu: guest.partner@external.com, Diundang oleh: OpsAdmin, Akses: Hanya saluran bersama Teams.

Memastikan detail ini tepat sejak awal akan menjaga identitas Anda tetap bersih, siap diaudit, dan memudahkan setiap departemen.

Cara Memperbarui Banyak Pengguna dan Foto Profil di Entra ID

1. Memperbarui Satu Pengguna
2. Anda dapat mengedit detail pengguna, seperti jabatan, manajer, atau nomor telepon, langsung dari portal admin Entra. Perlu mengubah foto profil mereka? Pengguna dapat melakukannya sendiri di Outlook atau Teams, tetapi admin dapat mengganti foto secara terpusat untuk keperluan kepatuhan atau SDM.
3. Memperbarui Banyak Pengguna Sekaligus

• Metode Portal: Gunakan fitur impor/ekspor CSV di portal Entra untuk mengedit properti pengguna secara massal.
• Otomatisasi PowerShell: Admin tingkat lanjut menggunakan skrip PowerShell untuk memperbarui banyak pengguna sekaligus, sangat berguna bagi organisasi besar. Skrip dapat memperbarui atribut (seperti departemen atau telepon) bahkan menjalankan deprovisioning secara massal.
• Alat yang Tersinkronisasi: Jika Anda menggunakan Active Directory lokal yang terhubung, pembaruan di sana (seperti jabatan atau departemen) dapat disinkronkan secara otomatis melalui Azure AD Connect.

1. Mengelola Foto Profil dalam Skala Besar
2. Otomatiskan unggahan foto dengan menggunakan skrip atau alat pihak ketiga. Ingat: foto profil yang konsisten dan profesional membantu membangun kepercayaan serta pertahanan terhadap rekayasa sosial, terutama di organisasi yang berhubungan langsung dengan klien.
3. Rekomendasi Pendekatan & Tips

• Selalu validasi perubahan sebelum menerapkannya secara massal. Satu kesalahan kecil pada CSV dapat mengunci seluruh tim!
• Jadwalkan audit atribut secara berkala, terutama setelah restrukturisasi perusahaan atau gelombang onboarding.
• Perhatikan kendala seperti batas ukuran foto atau pembatasan format saat mengunggah foto pengguna secara massal.

1. Skenario Dunia Nyata
2. Misalnya TI perlu memperbarui departemen untuk 300 staf setelah merger. PowerShell atau unggahan CSV jauh lebih efisien daripada mengklik profil satu per satu. Bagi organisasi yang ingin mengotomatiskan lebih jauh, lihat podcast Microsoft 365 atau sumber daya tata kelola PowerShell yang relevan (catatan: konten mungkin dialihkan ke podcast yang membahas diskusi arsitektur perusahaan jika tutorial asli tidak tersedia).

Menetapkan Grup ke Pengguna dan Mengelola Keanggotaan Dinamis

Mengelola izin pengguna secara manual tidak akan cukup ketika direktori Anda mulai menyerupai kereta bawah tanah pada jam sibuk. Di sinilah pengelompokan pengguna di Entra ID berperan. Dengan menugaskan pengguna ke grup, Anda dapat menyederhanakan proses pemberian izin, penetapan lisensi, dan pengelolaan akses aplikasi, sehingga pekerjaan admin menjadi lebih ringan.

Anda memiliki beberapa pilihan: grup statis untuk keanggotaan yang sudah dapat diprediksi, dan grup dinamis untuk penugasan cerdas berbasis aturan. Pada grup dinamis, profil pengguna dan atribut (seperti departemen atau negara) menentukan grup mana yang diikuti pengguna. Cara ini mengurangi banyak pekerjaan berulang, terutama ketika karyawan baru bergabung atau tim dipecah.

Keanggotaan dinamis tidak hanya untuk karyawan. Anda juga dapat menetapkan tamu secara otomatis, seperti mitra atau kontraktor, ke grup akses yang tepat berdasarkan detail profil mereka. Dengan begitu, proses onboarding dan offboarding pengguna eksternal menjadi lebih aman, lebih cepat, dan selalu didasarkan pada kebijakan. Dengan penugasan grup yang terkendali, Anda juga siap untuk keamanan berbasis grup yang kuat, tinjauan akses yang lebih mudah, dan lisensi yang dapat diprediksi. Semua hal tersebut akan kita bahas lebih dalam melalui panduan ini.

Memberikan Akses Aplikasi dan Menetapkan Lisensi kepada Pengguna Entra ID

• Menetapkan Aplikasi kepada Pengguna atau GrupBuka portal Entra, cari "Enterprise applications", pilih aplikasi Anda, lalu tambahkan pengguna atau grup yang memerlukan akses.
• Gunakan grup (statis atau dinamis) untuk menetapkan aplikasi dalam skala besar, dan pastikan karyawan baru serta karyawan yang dipindahtugaskan otomatis mendapatkan aplikasi yang tepat.
• Menetapkan LisensiBuka "Licenses" di Entra ID. Tetapkan lisensi Microsoft 365, Entra ID P1, atau P2 langsung kepada pengguna, atau terapkan di tingkat grup untuk aktivasi massal. Lisensi berbasis grup memastikan hak akses mengikuti pengguna saat mereka berpindah departemen, sehingga kepatuhan tetap terjaga.
• Untuk aplikasi SaaS yang memerlukan lisensi (misalnya Salesforce, ServiceNow), tambahkan melalui galeri aplikasi enterprise; tetapkan sesuai kebutuhan kepada pengguna atau, yang lebih baik, kepada grup agar pelacakan dan offboarding lebih mudah.
• Menggunakan Grup Dinamis untuk Penugasan Aplikasi dan LisensiAturan grup dinamis (seperti "Department equals Finance") berarti aplikasi dan lisensi terpasang secara otomatis berdasarkan perubahan profil, sehingga pekerjaan manual berkurang, pengguna tidak perlu menunggu lama, dan jejak audit menjadi lebih kuat.
• Mengatasi Masalah AksesJika pengguna tidak dapat mengakses aplikasi setelah ditugaskan, periksa status lisensi, keanggotaan grup, dan kemungkinan penundaan akibat sinkronisasi.
• Pastikan kebijakan Conditional Access tidak memblokir pengguna tersebut. Pertimbangkan praktik pemantauan real-time seperti yang dibahas dalam podcast conditional access Entra ID ini, dan pelajari cara membangun kepercayaan serta mengenali pengecualian dengan menerapkan prinsip dari strategi kepercayaan kebijakan conditional access.

Proses penugasan aplikasi dan lisensi yang jelas serta otomatis mengurangi hambatan bagi pengguna, menjaga kepatuhan, dan membuat pekerjaan tim IT sedikit lebih mudah dikelola.

Mendelegasikan Peran Administrator dan Menggunakan Privileged Identity Management

Membiarkan semua orang menjadi admin ibarat membagikan token kereta bawah tanah kepada setiap orang di jalan: risikonya besar, manfaatnya kecil. Sebagai gantinya, Entra ID menyediakan peran admin yang terstruktur (mulai dari Global Administrator hingga User Admin dan cakupan yang didefinisikan sendiri) sehingga Anda dapat mendelegasikan tanggung jawab, tetapi tetap menjaga dampak kesalahan tetap kecil.

Ketika Anda perlu seseorang mengelola pengguna atau grup, berikan hanya peran yang benar-benar mereka butuhkan. Hindari pemberian hak istimewa berlebihan: ini bukan sekadar praktik terbaik, tetapi juga asuransi terbaik Anda terhadap perubahan yang tidak disengaja maupun berniat jahat. Privileged Identity Management (PIM) di Entra ID meningkatkan kontrol dengan menghadirkan akses admin just-in-time (JIT): Anda menjadikan seseorang memenuhi syarat untuk suatu peran, tetapi mewajibkan persetujuan dan menetapkan batas waktu setiap kali hak istimewa yang lebih tinggi diperlukan.

PIM juga mencatat setiap peningkatan hak istimewa, sehingga menyediakan log audit yang rinci untuk keamanan dan kepatuhan. Hal ini membantu Anda mengetahui siapa melakukan apa, kapan, dan mengapa. Bagi organisasi besar yang menjalankan beban kerja penting atau menangani data sensitif, PIM yang dipadukan dengan akses berbasis peran sangat penting untuk mencegah penyebaran hak istimewa dan mengamankan operasi vital.

Ambil pelajaran dari pendekatan tata kelola tingkat lanjut: kaitkan tinjauan akses istimewa (privileged access) dan penentuan cakupan Anda dengan kebijakan tata kelola seperti yang terdapat dalam Microsoft Purview governance for agents and policies. Ketika Anda menjalankan praktik-praktik ini, Anda tidak hanya mengamankan operasional sehari-hari, tetapi juga menjaga jejak audit yang jelas untuk setiap perubahan sensitif.

Mengelola Pengguna Tamu, Membersihkan Akun Tidak Aktif, dan Wawasan Grup Entra Directory All User

Mengundang tamu—vendor, mitra, bahkan konsultan jangka pendek—dapat mempercepat proyek secara signifikan, tetapi jika pintu dibiarkan terbuka setelah mereka pergi, Anda sedang mengundang masalah. Di Entra ID, pengelolaan pengguna tamu dimulai dengan mengontrol secara ketat siapa yang boleh mendapatkan undangan dan melacak akses setiap tamu sejak hari pertama.

Menjaga inventaris tamu yang akurat sangat penting. Profil tamu harus selalu dikaitkan dengan tujuan bisnis, dan Anda sebaiknya secara rutin meninjau siapa saja yang masih membutuhkan akses. Jika sebuah proyek selesai, gunakan tinjauan otomatis, tanggal kedaluwarsa, atau audit berkala untuk mencabut akses. Proses undangan yang dibatasi waktu dan disertai justifikasi akan menjaga direktori Anda tetap bersih serta membuat auditor Anda puas.

Membersihkan tamu yang tidak aktif bukan sekadar "hal yang bagus untuk dimiliki"—ini adalah langkah penting untuk mengurangi permukaan serangan dan menutup celah kepatuhan. Banyak organisasi membiarkan akun tamu bertahan selama berbulan-bulan atau bertahun-tahun, yang menciptakan risiko tersembunyi dan kekacauan operasional. Terapkan manajemen siklus hidup, sebagaimana dibahas di sini, atau terapkan pendekatan terstruktur untuk penemuan dan proses offboarding.

Selain itu, perhatikan grup "All Users" di Entra ID—grup ini berisi setiap akun, termasuk tamu. Berbagi eksternal di alat seperti SharePoint atau OneDrive hanya akan aman jika Anda memadukan tinjauan direktori dengan audit dan peringatan otomatis yang menyeluruh, sebagaimana dibahas dalam kerangka kerja seperti panduan deteksi risiko berbagi eksternal ini. Tata kelola bukan hanya soal menghentikan ancaman; ini soal memastikan hanya orang yang tepat, untuk durasi yang tepat, yang pernah menginjakkan kaki di rumah digital Anda.

Prasyarat dan Pengaturan Awal untuk Entra ID dengan Praktik Terbaik Azure AD Connect

• Persyaratan DirektoriMiliki struktur nama domain yang jelas dan terdefinisi, dengan standar penamaan yang konsisten di seluruh organisasi Anda. Jika Anda memperluas dari lingkungan on-premises, pastikan Windows Server Active Directory Anda sehat dan mutakhir.
• Pertimbangan LisensiTentukan lisensi Entra ID yang sesuai dengan kebutuhan Anda—Entra ID Free, P1, atau P2. Fitur keamanan dan otomatisasi tingkat lanjut (seperti Conditional Access, PIM, atau grup dinamis) umumnya memerlukan P1 atau P2.
• Hitung seluruh pengguna yang direncanakan (termasuk tamu) agar perencanaan lisensi akurat—jangan lupakan akun layanan dan mailbox sumber daya.
• Sinkronisasi Azure AD ConnectInstal Azure AD Connect untuk menyinkronkan pengguna dan grup antara AD on-premises dan Entra ID jika Anda menggunakan lingkungan hibrida. Perhatikan aturan sinkronisasi; sinkronkan hanya atribut yang diperlukan untuk menghindari pembengkakan data.
• Pertimbangkan ekstensi skema jika diperlukan untuk atribut kustom (contoh penggunaan: data SDM, pusat biaya, penanda kepatuhan), tetapi rencanakan penamaan dan penggunaannya dengan cermat agar tetap relevan di masa depan.
• Konfigurasi AwalAtur manajemen kata sandi, provisioning pengguna, opsi swalayan, dan pastikan MFA wajib diterapkan untuk semua akun istimewa sejak hari pertama.
• Dokumentasikan pilihan konfigurasi Anda, dan tetapkan siklus tinjauan untuk menghindari sindrom "atur dan lupakan"—penyebab utama meningkatnya risiko di lingkungan cloud.
• Keselarasan Tata KelolaTerapkan prinsip "tata kelola sejak perancangan" sejak awal, dengan meninjau panduan seperti strategi tata kelola perusahaan Azure ini untuk mencegah penyimpangan kebijakan, meminimalkan pengecualian, dan menyiapkan penegakan otomatis jika memungkinkan.

Dengan berfokus pada prasyarat dan praktik terbaik ini, Anda akan siap untuk penerapan Entra ID yang lancar, aman, dan dapat diskalakan—serta jauh lebih sedikit pembersihan di kemudian hari.

Langkah Selanjutnya, Umpan Balik Pengguna, dan Sumber Daya untuk Memulai Sekarang

• Tinjau dan Terapkan Apa yang Telah Anda Pelajari: Gunakan daftar periksa dalam panduan ini untuk pengaturan pengguna, manajemen grup, dan tata kelola—tetapi jangan berhenti di sini. Jadikan tinjauan dan audit bulanan sebagai kebiasaan untuk perbaikan berkelanjutan.
• Kumpulkan Masukan dari Pengguna: Bukalah jalur komunikasi dengan pengguna dan admin Anda. Kendala nyata yang mereka alami dapat mendorong perbaikan kebijakan dan mengungkap celah yang tidak akan Anda temukan sendiri.
• Telusuri Bacaan Lanjutan dan Sumber Daya Komunitas: Perluas wawasan Anda melalui pandangan rekan sejawat, uraian pakar, dan panduan langkah demi langkah yang dibahas dalam blog komunitas terkait serta jalur pembelajaran Microsoft.
• Tetap Terkini: Microsoft terus mengembangkan Entra ID—berlangganan pembaruan peta jalan, webinar, atau podcast pakar agar Anda tidak tertinggal dari fitur baru dan risiko keamanan yang muncul.
• Praktikkan Langsung: Buat penyewa uji coba, coba lisensi berbasis grup, bereksperimen dengan grup dinamis, dan gunakan alat pelaporan untuk mempraktikkan apa yang telah Anda pelajari. Semakin sering Anda mencoba, semakin Anda menguasai manajemen pengguna Entra ID.

Anda Juga Sebaiknya Mendengarkan

Jika Anda sedang meneliti pengguna di Microsoft Entra ID, episode-episode berikut memberikan konteks praktis tentang keamanan identitas, tata kelola, akses istimewa, dan implementasi:

• Microsoft Defender XDR – Simply Explained — Hubungkan tata kelola identitas dengan sinyal keamanan, investigasi, dan respons.
• Conditional Access – Simply Explained — Pelajari bagaimana kontrol akses berbasis kebijakan menerapkan keputusan identitas.
• Privileged Identity Management – Simply Explained — Pahami hak akses istimewa sesuai kebutuhan (just-in-time), persetujuan, dan tinjauan akses.
• Microsoft Teams Governance – The Illusion of Control — Lihat bagaimana tata kelola mengubah izin dan kepemilikan menjadi operasi yang dapat diulang.