M365Con 2027 – konferensi online gratis · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Panduan Microsoft Entra B2B

By · · Updated

Pelajari Microsoft Entra B2B dengan panduan praktis tentang penyiapan, arsitektur, keamanan, tata kelola, dan penggunaan di dunia nyata.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Entra ID Conditional Access and Identity Debt

Microsoft Entra B2B (Business-to-Business) adalah platform keamanan yang dirancang oleh Microsoft untuk membantu organisasi berkolaborasi secara aman dengan mitra, kontraktor, dan vendor di luar perusahaan mereka sendiri. Platform ini mengambil alih pekerjaan berat dalam kerja sama lintas perusahaan dengan memungkinkan akses aman ke sumber daya dan aplikasi, tanpa perlu membuat akun baru atau menambah beban administrasi.

Dengan Entra B2B, Anda dapat mengundang pengguna dari organisasi mana pun untuk bekerja bersama tim internal Anda, sekaligus tetap menjaga kontrol ketat atas siapa yang dapat masuk dan apa yang dapat mereka lihat. Alat ini memegang peran penting dalam dunia bisnis digital saat ini, di mana kolaborasi eksternal yang mulus dan aman bukan sekadar pelengkap, melainkan syarat dasar untuk menyelesaikan pekerjaan.

Pada intinya, Entra B2B memudahkan dan mengamankan proses menyatukan orang-orang, meruntuhkan batas lama "kami versus mereka", dan memungkinkan organisasi bekerja sebagai satu kesatuan, bahkan lintas batas perusahaan. Jika Anda perlu menerapkan keamanan tingkat perusahaan bagi orang-orang dari luar, Entra B2B adalah cara yang tepat untuk melakukannya.

Pengantar Kolaborasi B2B Microsoft Entra

Kolaborasi B2B Microsoft Entra berfokus pada membantu perusahaan membuka pintu digital mereka secara aman. Entra B2B, yang sebelumnya dikenal sebagai Azure AD B2B, memungkinkan Anda mengundang pengguna dari hampir semua organisasi eksternal untuk mengakses sumber daya perusahaan Anda secara aman dengan menggunakan kredensial yang sudah mereka miliki. Ini adalah jawaban Microsoft atas dunia bisnis modern yang kompleks, di mana aktivitas bisnis tidak hanya berlangsung di dalam kantor pusat Anda.

Alih-alih cara lama yang merepotkan, yaitu membuat akun pengguna baru untuk setiap mitra eksternal, Entra B2B memungkinkan Anda "meminjam" identitas yang sudah ada milik mereka. Mereka tetap menggunakan login dari organisasi asal mereka, baik itu akun kantor, sekolah, maupun penyedia identitas pihak ketiga, sementara Anda tetap memegang kendali atas apa yang dapat mereka akses di lingkungan Anda.

Pendekatan ini memangkas pekerjaan administratif, membuat proses onboarding mitra menjadi mudah, dan memberikan kejelasan bagi kedua pihak mengenai batas keamanan. Microsoft Entra B2B unggul dibandingkan model lama karena menghadirkan kepercayaan instan yang berbasis kebijakan, serta mendukung berbagai fitur mulai dari autentikasi multifaktor dan tinjauan akses tamu, hingga alur onboarding yang dapat disesuaikan.

Saat ini, merangkul kolaborasi eksternal adalah kebutuhan mendesak bagi sebagian besar organisasi. Baik Anda sedang berbagi dokumen di Teams, berkembang bersama di SharePoint, maupun mengelola rantai pasok global, Entra B2B menghadirkan keseimbangan yang tepat antara kemudahan dan keamanan agar bisnis Anda dapat bergerak secepat kepercayaan itu terbangun.

Berkolaborasi dengan Identitas Eksternal Lintas Organisasi

Dengan Entra B2B, Anda dapat membiarkan mitra, vendor, atau konsultan bergabung ke ruang kerja digital Anda tanpa kehilangan kendali atau menghabiskan akhir pekan untuk mengelola akun pengguna. Organisasi cukup mengundang pengguna eksternal, baik mereka berasal dari bisnis lain maupun dari sistem TI yang sama sekali berbeda, dan pengguna tersebut mengakses sumber daya bersama menggunakan akun mereka sendiri.

Hal ini terwujud melalui dukungan "pengguna tamu". Anda tidak perlu menerbitkan nama pengguna dan kata sandi baru, dan tidak perlu khawatir akan risiko akun yatim setelah sebuah proyek selesai. Sebaliknya, identitas dan kata sandi tetap berada di sistem asal tamu, dan Anda cukup menetapkan batas akses di sisi Anda.

Entra B2B mendukung berbagai jenis identitas, tidak hanya Microsoft Entra ID (sebelumnya disebut Azure AD). Baik mitra Anda menggunakan identitas Google, penyedia SAML, maupun akun Active Directory lokal yang lama, Anda tetap dapat terhubung. Fleksibilitas ini sangat penting bagi organisasi multi-tenant dan organisasi yang menjalankan infrastruktur cloud sekaligus on-premises.

Dengan mengurangi pekerjaan manual dan menyederhanakan kepatuhan, Entra B2B membuat kolaborasi lintas organisasi menjadi aman dan praktis. Anda mengontrol izin, mengotomatiskan akses yang akan berakhir, dan mengurangi risiko "terlalu banyak juru masak di dapur", apa pun ukuran dan kompleksitas jaringan bisnis Anda.

Cara Kerja Microsoft Entra B2B untuk Pengguna Tamu dan Autentikasi

Microsoft Entra B2B dirancang agar pengguna eksternal dapat bergabung dengan ekosistem digital organisasi Anda dengan mudah dan aman. Prosesnya dimulai saat tamu diundang. Mereka menerima undangan untuk bergabung, menebusnya, lalu mendapatkan akses ke sumber daya bersama, sering kali menggunakan kredensial yang sudah mereka miliki pada pemberi kerja mereka atau penyedia tepercaya lainnya.

Di setiap tahap, Microsoft Entra B2B sangat menekankan keamanan. Pengguna tamu tidak begitu saja dibiarkan masuk ke lingkungan Anda; mereka dipandu melalui autentikasi dan pemeriksaan multifaktor apa pun yang Anda wajibkan. Namun, bukan hanya soal mengunci gerbang. Platform ini juga menyederhanakan proses sehingga tamu yang baru pertama kali bergabung maupun kolaborator yang sudah sering bekerja sama tidak terjebak dalam langkah orientasi yang membingungkan.

Di balik layar, model autentikasi, pengalaman masuk, dan kebijakan keamanan (seperti MFA) dapat disesuaikan dengan toleransi risiko dan persyaratan kepatuhan Anda. Hasilnya? Anda mendapatkan perlindungan yang kokoh dan pengalaman pengguna yang membuat kerja lintas batas perusahaan terasa lancar, bukan melelahkan.

Pada bagian berikutnya, kita akan mengulas alur teknisnya, mencakup perjalanan pengguna tamu, lisensi autentikasi, serta bagaimana Entra B2B terhubung dengan aplikasi Microsoft 365 untuk membuat semuanya tetap ramah sekaligus terkunci dengan baik.

Autentikasi Multifaktor Pengguna Tamu dan Pengalaman Penebusan

Perjalanan pengguna tamu di Entra B2B biasanya dimulai dengan undangan melalui email. Tamu menerima tautan yang membawa mereka ke halaman pendaftaran atau penebusan yang aman, tempat mereka dapat memverifikasi identitasnya, biasanya menggunakan kredensial dari perusahaan atau penyedia identitas mereka sendiri. Proses ini berarti mereka tidak memerlukan kata sandi baru untuk lingkungan Anda, sehingga semuanya tetap sederhana bagi setiap pihak yang terlibat.

Setelah undangan ditebus, saatnya meningkatkan keamanan. Sebagian besar organisasi mewajibkan autentikasi multifaktor (MFA), yang menambahkan lapisan perlindungan kedua, seperti kode SMS atau persetujuan melalui aplikasi, di atas kata sandi dasar. Bagian yang menarik di sini: jika organisasi asal tamu sudah menerapkan MFA, Entra B2B dapat "mempercayai" proses yang sudah ada tersebut. Tidak perlu permintaan MFA ganda, sehingga hambatan bagi mitra Anda berkurang.

Untuk pengguna yang pertama kali bergabung, pengalaman masuk dan penebusan dibuat jelas dan sederhana, tetapi tetap kokoh. Jika tamu Anda tidak memiliki penyedia identitas yang kompatibel dengan MFA, Microsoft Entra akan meminta kode sandi sekali pakai atau metode aman alternatif, sehingga tidak ada yang lolos begitu saja.

Pengguna tamu yang kembali mendapatkan pengalaman yang lebih mulus: kredensial mereka dikenali, dan selama memenuhi kebijakan Anda, langkah MFA berlangsung cepat dan sudah familiar. Tujuannya selalu melindungi aset Anda tanpa membuat mitra eksternal harus melewati rintangan yang tidak perlu. Untuk pembahasan lebih lanjut tentang mengapa siklus hidup identitas yang disiplin itu penting, lihat wawasan di Identity as a Control Plane atau pelajari risiko seputar penyebaran akun tamu serta alasan mengapa manajemen siklus hidup penting bagi keamanan.

Lisensi Autentikasi Multifaktor untuk Pengguna Tamu

Salah satu pertanyaan besar yang sering diajukan admin adalah apakah Anda perlu membeli lisensi tambahan untuk setiap tamu hanya untuk mengaktifkan autentikasi multifaktor (MFA). Dengan Entra B2B, jawabannya sangat sederhana: dalam sebagian besar kasus, Anda tidak perlu membeli lisensi MFA terpisah untuk pengguna tamu eksternal.

Begini cara kerja model kepercayaannya: jika organisasi asal tamu sudah mewajibkan MFA, Anda dapat mempercayai penerapannya saat mereka mengakses sumber daya Anda. Jika belum, Entra B2B memberi Anda opsi untuk mewajibkan MFA tambahan di sisi Anda, yang semuanya tercakup dalam lisensi Anda. Dengan cara ini, keamanan tetap kuat tanpa menambah biaya lisensi atau menciptakan kekacauan dalam manajemen identitas. Untuk pembahasan lebih mendalam tentang penerapan kebijakan yang jelas, lihat Conditional Access and Identity Debt.

Akses Aman yang Mulus ke Aplikasi Microsoft 365

Dengan Entra B2B, pengguna tamu Anda tidak hanya lolos dari pintu depan; mereka dapat berkolaborasi langsung bersama tim internal Anda di aplikasi Microsoft 365 seperti SharePoint Online, OneDrive, dan Teams. Aksesnya berjalan mulus: begitu undangan ditebus dan kebijakan terpenuhi, tamu dapat melihat, mengunggah, atau mengerjakan file di pustaka bersama, bergabung ke saluran dan rapat Teams, bahkan menyunting dokumen bersama secara real time.

Organisasi tetap memegang kendali penuh atas apa yang dapat dilakukan tamu. Anda menentukan situs Teams atau SharePoint mana yang dapat dilihat pengguna eksternal, menerapkan aturan hak akses minimum, dan menetapkan batasan yang jelas agar tidak ada yang mendapatkan akses lebih dari yang dibutuhkan untuk menyelesaikan pekerjaan. Semuanya berbasis kebijakan dan dapat diaudit serta ditinjau seiring kemajuan proyek.

Untuk lingkungan yang memanfaatkan integrasi Power Platform atau Copilot, Entra B2B memperluas jangkauan tersebut dengan mendukung kontributor eksternal tanpa mengorbankan tata kelola data. Untuk memantau pembagian eksternal dan mencegah kebocoran, Anda perlu mempertimbangkan audit lanjutan dan otomasi. Dapatkan tips keamanan praktis dari Stopping Blind External Sharing dan wawasan tata kelola dari Dataverse vs SharePoint for App Development.

Intinya: tamu bekerja bersama tim Anda sebagai kolaborator sungguhan, tetapi Anda tetap memegang semua pagar pengaman. Anda pun tidak perlu khawatir pengguna eksternal luput dari pantauan atau bebas berbuat sesuka hati di dalam penyewa Anda.

Konfigurasi Pengaturan di Pusat Admin Microsoft Entra

Memulai Entra B2B sebenarnya mudah di Pusat Admin Microsoft Entra. Pertama, admin membuka bagian External Identities untuk mengatur pengaturan kolaborasi eksternal. Tentukan domain atau organisasi mana yang boleh diundang, lalu konfigurasikan kebijakan tingkat organisasi, misalnya apakah tamu wajib menggunakan autentikasi multifaktor atau persetujuan otomatis diizinkan.

Anda dapat mengatur pengaturan tingkat direktori untuk pembatasan kolaborasi, pengelolaan undangan, dan hak pengguna tamu. Tinjau dan sesuaikan kontrol admin global agar sesuai dengan profil risiko dan kepatuhan organisasi Anda. Penyesuaian opsi-opsi ini memastikan lingkungan B2B yang aman, dengan keseimbangan yang tepat antara fleksibilitas dan pengawasan untuk tujuan bisnis Anda.

Kebijakan untuk Aplikasi dan Pengelolaan Akses Administrator Terbatas Tamu

Mengamankan aplikasi Anda ketika tamu datang adalah soal keseimbangan: cukup terbuka agar kerja sama berjalan lancar, tetapi cukup ketat untuk mencegah masalah. Entra B2B menyediakan perangkat yang kuat untuk ini, memungkinkan Anda memberikan izin yang granular dan menentukan siapa yang dapat melihat atau mengubah apa di seluruh Microsoft 365 dan aplikasi terintegrasi lainnya.

Salah satu konsep yang ampuh adalah "administrator terbatas tamu", di mana pengguna eksternal mendapatkan hak istimewa yang spesifik dan terkontrol untuk menjalankan tugas tertentu tanpa membahayakan sumber daya sensitif atau hak administratif yang lebih luas. Pengaturan peran ini, dikombinasikan dengan kebijakan yang kuat, membantu Anda menghindari pemberian izin berlebih secara tidak sengaja.

Conditional Access memegang peran utama dalam hal ini. Melalui kebijakan yang cermat, Anda menentukan kapan, bagaimana, dan dari mana tamu dapat mengakses sumber daya, misalnya membatasi login ke jaringan tertentu, mewajibkan MFA, atau memaksa tinjauan akses setelah jangka waktu tertentu. Dengan memperlakukan kontrol ini sebagai perisai strategis, bukan sekadar gangguan, Anda tidak hanya menghentikan "aktor jahat", tetapi juga memberdayakan kolaborator yang sah untuk bekerja dengan aman.

Kita akan membahas praktik terbaik untuk conditional access dan desain kebijakan di bagian berikutnya. Namun untuk melihat mengapa baseline kebijakan yang konsisten dan inklusif itu penting, lihat Conditional Access Policy Trust Issues dan pelajari risiko jangka panjang dari akun tamu yang tidak dikelola di The Hidden Danger of M365 Guest Accounts.

Conditional Access untuk Pengelolaan Tamu yang Aman

Integrasi Penyedia Identitas dan Federasi B2B Azure

Microsoft Entra B2B dirancang agar fleksibel. Layanan ini tidak hanya mendukung identitas Microsoft, tetapi juga penyedia identitas eksternal melalui federasi. Artinya, Anda dapat bermitra dengan organisasi yang memiliki penyewa Entra ID sendiri, dan tetap terlindungi jika mitra Anda menggunakan Google Workspace, penyedia berbasis SAML, atau bahkan Active Directory lokal melalui federasi hibrida.

Federasi memungkinkan tamu untuk melakukan autentikasi menggunakan kredensial asal mereka, dengan kebijakan yang Anda atur sendiri sehingga Anda tidak menanggung risiko keamanan yang tidak perlu. Dengan federasi Azure B2B, organisasi eksternal tidak perlu membangun atau mengelola kumpulan identitas baru. Setiap orang masuk dengan identitasnya sendiri, dan Anda tetap menjaga seluruh batas kepatuhan dan audit Anda.

Untuk lingkungan hibrida, Entra B2B dapat menjembatani kesenjangan tersebut dengan memperluas kolaborasi yang aman dari cloud ke lokal melalui integrasi dengan Active Directory Federation Services (ADFS). Cara ini mencegah terbentuknya silo identitas dan membuat kolaborasi berjalan lebih lancar, bahkan ketika mitra Anda belum sepenuhnya berbasis cloud.

Dari sisi praktis, mengintegrasikan penyedia identitas eksternal mengurangi hambatan, membangun kepercayaan lebih cepat, dan menyederhanakan beban administrasi Anda. Anda dapat menyambut kolaborator dari luar tanpa mengorbankan keamanan maupun postur kepatuhan yang menjadi tumpuan bisnis Anda.

Fitur Lanjutan B2B Microsoft Entra dan Perbandingan Direct Connect

Jika Anda ingin meningkatkan strategi kolaborasi eksternal ke tingkat berikutnya, Microsoft Entra B2B tidak berhenti pada fitur dasar. Kemampuan yang lebih baru, seperti B2B Direct Connect, mendorong batas dengan memungkinkan koneksi lintas penyewa yang mendalam bagi mitra yang membutuhkan lebih dari sekadar akses tamu standar. Fitur lanjutan ini dirancang untuk organisasi yang mengelola banyak penyewa atau ekosistem mitra yang kompleks, di mana B2B tradisional mungkin tidak menawarkan kontrol atau efisiensi yang cukup.

Pada bagian berikutnya, kami akan menguraikan perbedaan teknis antara kolaborasi B2B standar dan Direct Connect, lalu membahas skenario nyata untuk menunjukkan bagaimana fitur-fitur ini menjaga batas tetap ketat sekaligus memungkinkan kolaborasi berjalan lancar, bahkan di organisasi global terbesar.

Akses Lintas Penyewa untuk Penyewa Eksternal

Akses lintas penyewa adalah kemampuan generasi berikutnya di Microsoft Entra B2B, dirancang untuk perusahaan yang sering berinteraksi dengan penyewa eksternal, baik untuk usaha patungan, merger, maupun jaringan mitra global. Dengan kebijakan lintas penyewa, Anda menentukan secara tepat bagaimana pengguna dari penyewa Entra lain dapat mengakses sumber daya Anda, dan sebaliknya, sambil tetap menjaga perimeter keamanan organisasi Anda.

Kebijakan ini memungkinkan Anda menentukan pengguna, grup, atau bahkan beban kerja aplikasi mana yang boleh melintasi batas. Kebijakan ini juga mengatur tingkat kepercayaan yang Anda berikan kepada penyewa eksternal, termasuk apakah Anda menerima klaim keamanan mereka (seperti status MFA) atau menerapkan pemeriksaan tambahan di sisi Anda.

Pengaturan ini menghormati batas organisasi: tim admin Anda mengendalikan siapa dan apa yang masuk atau keluar, dan Anda dapat mengaudit setiap tindakan untuk memenuhi ketentuan kepatuhan. Kebijakan akses lintas penyewa memungkinkan Anda memperluas kolaborasi eksternal yang aman tanpa kehilangan pengawasan atau membiarkan data sensitif jatuh ke tangan yang salah.

Untuk perusahaan multi-penyewa dan industri yang diatur ketat, kontrol ini menjaga keseimbangan yang tepat: membuka kolaborasi saat dibutuhkan, dan mengunci gerbang ketika Anda perlu melindungi aset paling berharga.

Skenario: Perusahaan Farmasi Global dengan Penyewa Workforce

  1. Onboarding Mitra: Perusahaan farmasi global menggunakan undangan Entra B2B untuk dengan cepat melakukan onboarding peneliti mitra, pemasok manufaktur, dan staf kontrak, sehingga keterlambatan dan kesalahan onboarding dapat diminimalkan.
  2. Kebijakan Kustom: Kebijakan akses lintas penyewa ditetapkan untuk setiap organisasi mitra, dengan menerapkan kontrol yang berbeda untuk kolaborasi di bidang penelitian, kepatuhan, dan rantai pasok.
  3. Manajemen Siklus Hidup: Ketika proyek berakhir, tinjauan akses secara berkala dan akun tamu dengan masa berlaku terbatas memastikan pengguna eksternal segera dihapus, sehingga mengurangi risiko dan memenuhi persyaratan kepatuhan.
  4. Pengawasan Berkelanjutan: Perusahaan mengaudit seluruh akses pengguna eksternal untuk pelaporan kepatuhan dan menjaga batas yang ketat antara penyewa workforce, memastikan setiap pengguna eksternal hanya melihat apa yang diperlukan untuk perannya.

Menyesuaikan Email Undangan dan Pendaftaran Mandiri untuk Tamu

Kesan pertama itu penting, dan hal ini berlaku dua kali lipat saat Anda mengundang mitra atau pelanggan baru masuk ke dunia digital Anda. Microsoft Entra B2B memudahkan admin untuk menyesuaikan email undangan tamu, dengan menambahkan logo perusahaan, warna merek, dan pesan yang disesuaikan yang sudah menetapkan nada kolaborasi profesional sejak awal.

Dengan menyesuaikan email ini, tamu langsung tahu siapa yang mengundang mereka, apa yang diharapkan, dan bagaimana memulainya dengan kebingungan seminimal mungkin. Ini bukan sekadar peningkatan tampilan, karena hal ini mengurangi tiket dukungan dan proses onboarding yang gagal, sebab semua pihak memiliki informasi yang tepat sejak awal.

Selain undangan yang dipersonalisasi, Entra B2B juga mendukung pengalaman pendaftaran mandiri. Calon tamu dapat mendaftar sendiri melalui portal bermerek, memberikan justifikasi atau pernyataan kepatuhan yang diperlukan sebelum akun mereka disediakan secara otomatis. Otomatisasi ini memangkas waktu onboarding hingga berjam-jam (atau berhari-hari) dan memastikan Anda hanya mengizinkan pihak yang memenuhi persyaratan Anda.

Dengan memadukan kustomisasi email dan onboarding mandiri yang efisien, organisasi dapat meningkatkan pengalaman tamu, menjaga konsistensi merek, dan mengurangi beban kerja admin, sekaligus tetap menempatkan keamanan dan kepatuhan sebagai prioritas utama.

Praktik Terbaik untuk Kolaborasi B2B yang Aman dan Efisien

Mengelola Undangan, Undangan Terjadwal, dan Dukungan Unggah CSV


Anda Juga Sebaiknya Mendengarkan

Jika Anda sedang meneliti Microsoft Entra B2B, episode berikut menambahkan konteks praktis tentang arsitektur, keamanan, tata kelola, dan implementasi:

Microsoft Entra Microsoft Microsoft Entra ID Fabric workspace SharePoint

Related articles

RSS