Mengapa Salah Memilih Microsoft Entra External Identity Akan Merugikan Anda

By Mirko Peters · 2026-08-11 · Updated 2026-08-28

Selamat datang kembali di blog! Jika Anda pernah menatap portal Azure, menyeka keringat dingin di dahi, dan bertanya-tanya apakah sebaiknya memilih Microsoft Entra B2B atau B2C untuk pengguna eksternal, Anda tidak sendirian…

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog! Jika Anda pernah menatap portal Azure, menyeka keringat dingin di dahi, dan bertanya-tanya apakah sebaiknya memilih Microsoft Entra B2B atau B2C untuk pengguna eksternal, Anda tidak sendirian. Ada mitos yang sangat mahal beredar di dunia manajemen identitas: anggapan bahwa karena kedua platform memungkinkan pihak luar untuk masuk, keduanya bisa dianggap sama dan saling menggantikan. Bocoran singkatnya: keduanya tidak sama. Memperlakukannya sebagai solusi cepat berujung pada kolaborasi yang terhambat, jejak audit yang hilang, dan biaya yang terus membengkak hingga membuat tim keuangan meringis. Dalam postingan ini, kami membahas dampak nyata dari memilih platform yang keliru sejak hari pertama. Untuk mendalami dilema arsitektur ini, dengarkan juga episode pendampingnya Microsoft Entra B2B vs B2C: Which Should You Choose?

Siapa Panduan Ini Ditujukan

• Admin dan arsitek Microsoft 365/Entra ID
• Tim keamanan, kepatuhan, dan IAM
• Pemilik produk yang membangun portal untuk mitra atau pelanggan
• Konsultan/MSP yang memberikan saran tentang akses eksternal

Poin Penting

• Fungsi yang berbeda: B2B = tamu di dalam penyewa Anda (siap untuk Teams/SharePoint). B2C = IAM pelanggan dengan alur kustom.
• Integrasi vs. kustomisasi: B2B terhubung dengan keamanan dan audit M365. B2C unggul dalam branding, skala, dan pengalaman pengguna konsumen.
• Pergeseran lisensi: B2B menggunakan guest/MAU, sedangkan B2C menggunakan konsumsi autentikasi/fitur. Biaya Anda akan berubah mengikuti pola penggunaan.
• Pilih berdasarkan hubungan, bukan antarmuka: "Kolaborator" → B2B. "Pelanggan/publik" → B2C. Pendekatan hibrida boleh saja, asalkan keduanya tetap terpisah.
• Putuskan sekali, hindari pengerjaan ulang: Pilihan yang keliru menciptakan direktori bayangan, akses Teams yang rusak, dan celah audit.

Sorotan

• Mitos yang paling mahal: "Keduanya sama-sama memungkinkan pihak luar masuk, jadi pilih saja salah satu."
• Kegagalan di dunia nyata: portal mitra di B2C yang tidak bisa bergabung ke Teams; aplikasi konsumen di B2B yang tidak bisa diskalakan atau diberi branding.
• Perbedaan postur keamanan: Conditional Access, audit, dan tata kelola identitas (tersedia secara alami di B2B; perlu dibuat khusus di B2C).
• Tagihan tersembunyi: di mana MAU, permintaan MFA, dan kebijakan kustom mengubah total biaya.
• Cara menjelaskannya kepada pemangku kepentingan non-teknis (analogi meja resepsionis vs. lobi publik).

Kerangka Keputusan Cepat (Salin/Tempel)

1. Jenis Pengguna

   • Perlu Teams/SharePoint/Planner bersama staf Anda? → B2B
   • Aplikasi pelanggan publik dengan pendaftaran/reset/login sosial yang diberi branding? → B2C

2. Kontrol yang Diperlukan

   • Conditional Access, audit terpadu, siklus hidup di dalam penyewa Anda? → B2B
   • Alur pendaftaran yang disesuaikan, branding kustom, progressive profiling? → B2C

3. Skala & Biaya

   • Beberapa hingga ribuan identitas mitra; aktivitas ≈ ritme internal → B2B (guest/MAU)
   • Ribuan hingga jutaan login konsumen; volume autentikasi yang fluktuat → B2C (per autentikasi/fitur)

4. Antisipasi Masa Depan

   • Apakah pengguna ini akan bergabung ke Teams atau berbagi file? Jika ya → B2B
   • Apakah mereka tidak akan pernah menggunakan beban kerja M365? Jika ya → B2C

Daftar Periksa Arsitektur

• B2B

  • Aktifkan tata kelola akses tamu (tinjauan akses, masa berlaku).
  • Terapkan Conditional Access berdasarkan tingkat risiko mitra.
  • Gunakan grup/grup dinamis untuk RBAC; catat ke audit terpadu/SIEM.

• B2C

  • Rancang alur pengguna/kebijakan kustom (pendaftaran, MFA, reset kata sandi).
  • Konfigurasikan penyedia identitas (email, sosial, perusahaan).
  • Rencanakan telemetri, ekspor, dan proses privasi/layanan mandiri (DSAR).

Jebakan Umum (dan Solusinya)

• Portal mitra dibangun di B2C → tidak ada akses Teams/SharePoint
  Solusi: Pindahkan mitra ke B2B untuk kolaborasi; pertahankan B2C hanya untuk pengguna publik.

• Aplikasi pelanggan di B2B → branding/skala kurang baik; lisensi janggal
  Solusi: Pindah ke B2C dengan alur kustom; pisahkan dari beban kerja M365.

• Kejutan lisensi
  Solusi: Modelkan MAU vs. volume autentikasi dengan lalu lintas nyata; tinjau kembali add-on MFA/Identity Protection.

• Penyimpanan identitas bayangan
  Solusi: Konsolidasikan direktori; dokumentasikan siklus hidup (bergabung/keluar), tinjauan, dan pencabutan akses.

Pertanyaan Umum

Bisakah pengguna B2C ditambahkan ke Teams?
Tidak bisa secara langsung. Gunakan B2B untuk kolaborasi di Microsoft 365.

Bisakah saya menjalankan keduanya?
Bisa. Banyak organisasi melakukannya: B2B untuk mitra, B2C untuk pelanggan. Pisahkan tata kelola, log, dan siklus hidupnya.

Apakah akses tamu B2B "gratis"?
Ada kuota gratis, tetapi fitur (misalnya Identity Protection) dan pola MAU dapat menambah biaya. Hitung modelnya.

Kami sudah terlanjur meluncurkan dengan yang salah. Lalu bagaimana?
Jalankan migrasi bertahap: petakan identitas, bangun ulang alur yang tepat, jalankan kedua sistem secara paralel untuk sementara, lalu lakukan peralihan per kelompok (kohort).

Skrip Stakeholder (Bahasa Sederhana)

• B2B = kartu tamu: Mitra bekerja di rumah kami dengan aturan, log, dan pintu kami sendiri.
• B2C = lobi publik: Pelanggan mendaftar dengan lancar dalam skala besar, tetapi tidak pernah berkeliaran di lorong kami.
• Mencampuradukkan keduanya mengaburkan keamanan, membengkakkan beban dukungan, dan menyulitkan audit.

Kesimpulan

Memilih platform identitas eksternal yang tepat sejak awal sangat penting untuk menjaga arsitektur tetap bersih, keamanan tetap ketat, dan anggaran tetap terkendali. Baik Anda menghadapi vendor eksternal yang membutuhkan integrasi mendalam ke ekosistem Microsoft 365, maupun jutaan konsumen yang mencari halaman pendaftaran yang mulus dan bermerek menarik, memperlakukan B2B dan B2C sebagai hal yang bisa dipertukarkan adalah risiko yang tidak boleh Anda ambil. Ingatlah untuk berkonsultasi dengan para pemangku kepentingan menggunakan analogi bahasa sederhana, manfaatkan daftar periksa arsitektur kami, dan rencanakan model penskalaan sejak dini. Untuk mendapatkan wawasan praktis, contoh mendalam, dan saran ahli tentang cara menghindari jebakan umum ini, kunjungi dan dengarkan episode podcast Microsoft Entra B2B vs B2C: Which Should You Choose? hari ini!