Apa itu sinkronisasi hash kata sandi dengan ID Microsoft Entra?
Sinkronisasi hash kata sandi adalah salah satu metode masuk yang digunakan untuk mencapai identitas hibrid. Microsoft Entra Connect menyinkronkan hash kata sandi pengguna dari instans Active Directory lokal ke instans Microsoft Entra berbasis cloud.
Sinkronisasi hash kata sandi adalah ekstensi untuk fitur sinkronisasi direktori yang diterapkan oleh Microsoft Entra Connect Sync. Anda dapat menggunakan fitur ini untuk masuk ke layanan Microsoft Entra seperti Microsoft 365. Anda masuk ke layanan dengan menggunakan kata sandi yang sama dengan yang Anda gunakan untuk masuk ke instans Active Directory lokal Anda.
Microsoft Entra Connect
Sinkronisasi hash kata sandi membantu dengan mengurangi jumlah kata sandi, pengguna Anda perlu mempertahankan hanya satu. Sinkronisasi hash kata sandi dapat:
- Tingkatkan produktivitas pengguna Anda.
- Kurangi biaya helpdesk Anda.
Sinkronisasi Hash Kata Sandi juga memungkinkan deteksi kredensial bocor untuk akun hibrid Anda. Microsoft bekerja bersama peneliti web gelap dan lembaga penegak hukum untuk menemukan pasangan nama pengguna/kata sandi yang tersedia untuk umum. Jika salah satu pasangan ini cocok dengan pengguna kami, akun terkait dipindahkan ke risiko tinggi.
Nota
Hanya kredensial bocor baru yang ditemukan setelah Anda mengaktifkan PHS yang akan diproses terhadap penyewa Anda. Verifikasi terhadap pasangan kredensial yang ditemukan sebelumnya tidak dilakukan.
Secara opsional, Anda dapat menyiapkan sinkronisasi hash kata sandi sebagai cadangan jika Anda memutuskan untuk menggunakan Federasi dengan Layanan Federasi Direktori Aktif (AD FS) sebagai metode masuk Anda.
Untuk menggunakan sinkronisasi hash kata sandi di lingkungan Anda, Anda perlu:
- Instal Microsoft Entra Connect.
- Konfigurasikan sinkronisasi direktori antara instans Active Directory lokal Anda dan instans Microsoft Entra Anda.
- Aktifkan sinkronisasi hash kata sandi.
Untuk informasi selengkapnya, lihat Apa itu identitas hibrid?.