Apa itu Akses Bersyarat?

  • Artikel

Perimeter keamanan modern meluas di luar perimeter jaringan organisasi untuk menyertakan identitas pengguna dan perangkat. Organisasi sekarang menggunakan sinyal berbasis identitas sebagai bagian dari keputusan kontrol akses mereka. Akses Bersyarat Microsoft Entra menyaingkan sinyal, membuat keputusan, dan menegakkan kebijakan organisasi. Akses Bersyarat adalah mesin kebijakan Zero Trust Microsoft yang mempertimbangkan sinyal dari berbagai sumber saat menegakkan keputusan kebijakan.

Diagram memperlihatkan konsep sinyal Akses Bersyarat ditambah keputusan untuk menerapkan kebijakan organisasi.

Kebijakan Akses Bersyar pada kebijakan yang paling sederhana adalah pernyataan if-then; jika pengguna ingin mengakses sumber daya, maka mereka harus menyelesaikan tindakan. Misalnya: Jika pengguna ingin mengakses aplikasi atau layanan seperti Microsoft 365, pengguna harus melakukan autentikasi multifaktor untuk mendapatkan akses.

Administrator dihadapkan dengan dua tujuan utama:

  • Berdayakan pengguna untuk menjadi produktif di mana pun dan kapan pun
  • Melindungi aset organisasi

Gunakan kebijakan Akses Bersyarat untuk menerapkan kontrol akses yang tepat jika diperlukan untuk menjaga keamanan organisasi Anda.

Penting

Kebijakan Akses Bersyarat diberlakukan setelah autentikasi faktor pertama selesai. Akses Bersyarat tidak dimaksudkan sebagai garis pertahanan pertama organisasi untuk skenario seperti serangan penolakan layanan (DoS), tetapi dapat menggunakan sinyal dari peristiwa ini untuk menentukan akses.

Sinyal umum

Akses Bersyarat memperhitungkan sinyal dari berbagai sumber saat membuat keputusan akses.

Diagram memperlihatkan Akses Bersyarat sebagai mesin kebijakan Zero Trust yang menggabungkan sinyal dari berbagai sumber.

Sinyal-sinyal ini meliputi:

  • Keanggotaan pengguna atau grup
    • Kebijakan dapat ditargetkan untuk pengguna dan grup tertentu yang memberikan administrator kontrol yang sangat baik atas akses.
  • Informasi Lokasi IP
    • Organisasi dapat membuat rentang alamat IP tepercaya yang dapat digunakan saat membuat keputusan kebijakan.
    • Administrator dapat menentukan seluruh rentang IP negara/wilayah untuk memblokir atau memperbolehkan lalu lintas.
  • Perangkat
    • Pengguna dengan perangkat dari platform tertentu atau ditandai dengan status tertentu dapat digunakan saat memberlakukan kebijakan Akses Bersyarat.
    • Gunakan filter untuk perangkat untuk menargetkan kebijakan ke perangkat tertentu seperti workstation akses hak istimewa.
  • Aplikasi
    • Pengguna yang mencoba mengakses aplikasi tertentu dapat memicu kebijakan Akses Bersyarat yang berbeda.
  • Deteksi risiko real time dan terhitung
    • Integrasi sinyal dengan Microsoft Entra ID Protection memungkinkan kebijakan Akses Bersyarat untuk mengidentifikasi dan memulihkan pengguna berisiko dan perilaku masuk.
  • Aplikasi Microsoft Defender untuk Cloud
    • Memungkinkan akses dan sesi aplikasi pengguna dipantau dan dikontrol secara real time. Integrasi ini meningkatkan visibilitas dan kontrol atas akses ke dan aktivitas yang dilakukan dalam lingkungan cloud Anda.

Keputusan umum

  • Memblokir akses
    • Keputusan paling ketat
  • Memberikan akses
    • Keputusan yang kurang ketat, dapat memerlukan satu atau beberapa opsi berikut:
      • Memerlukan autentikasi multifaktor
      • Memerlukan kekuatan autentikasi
      • Memerlukan perangkat ditandai sebagai sesuai
      • Memerlukan perangkat gabungan hibrid Microsoft Entra
      • Memerlukan aplikasi klien yang disetujui
      • Memerlukan kebijakan perlindungan aplikasi
      • Perlu perubahan kata sandi
      • Mewajibkan ketentuan penggunaan

Kebijakan yang umum diterapkan

Banyak organisasi memiliki masalah akses umum yang dapat dibantu oleh kebijakan Akses Bersyarat seperti:

  • Memerlukan autentikasi multifaktor untuk pengguna dengan peran administratif
  • Membutuhkan autentikasi multifaktor untuk tugas manajemen Azure
  • Memblokir proses masuk untuk pengguna yang mencoba menggunakan protokol autentikasi yang lama
  • Membutuhkan lokasi tepercaya untuk pendaftaran informasi keamanan
  • Memblokir atau memberikan akses dari lokasi tertentu
  • Memblokir perilaku proses masuk riskan
  • Memerlukan perangkat yang dikelola organisasi untuk aplikasi tertentu

Administrator dapat membuat kebijakan dari awal atau memulai dari kebijakan templat di portal atau menggunakan Microsoft Graph API.

Pengalaman administrator

Administrator dengan peran Administrator Akses Bersyar dapat mengelola kebijakan.

Akses Bersyarah ditemukan di pusat admin Microsoft Entra di bawah Akses Bersyar Perlindungan>.

Cuplikan layar halaman gambaran umum Akses Bersyar.

  • Halaman Gambaran Umum menyediakan ringkasan status kebijakan, pengguna, perangkat, dan aplikasi serta pemberitahuan umum dan keamanan dengan saran.
  • Halaman Cakupan menyediakan sinopsis aplikasi dengan dan tanpa cakupan kebijakan Akses Bersyar selama tujuh hari terakhir.
  • Halaman Pemantauan memungkinkan administrator melihat grafik masuk yang dapat difilter untuk melihat potensi kesenjangan dalam cakupan kebijakan.

Kebijakan Akses Bersyar pada halaman Kebijakan dapat difilter oleh administrator berdasarkan item seperti aktor, sumber daya target, kondisi, kontrol diterapkan, status, atau tanggal. Kemampuan pemfilteran ini memungkinkan administrator untuk menemukan kebijakan tertentu berdasarkan konfigurasinya dengan cepat.

Persyaratan lisensi

Menggunakan fitur ini memerlukan lisensi Microsoft Entra ID P1. Untuk menemukan lisensi yang tepat untuk kebutuhan Anda, lihat Membandingkan fitur Microsoft Entra ID yang tersedia secara umum.

Pelanggan dengan lisensi Microsoft 365 Business Premium juga memiliki akses ke fitur Akses Bersyarat.

Kebijakan berbasis risiko memerlukan akses ke Microsoft Entra ID Protection, yang memerlukan lisensi P2.

Produk dan fitur lain yang berinteraksi dengan kebijakan Akses Bersyarat memerlukan lisensi yang sesuai untuk produk dan fitur tersebut.

Saat lisensi yang diperlukan untuk Akses Bersyarat kedaluwarsa, kebijakan tidak dinonaktifkan atau dihapus secara otomatis. Ini memberi pelanggan kemampuan untuk bermigrasi jauh dari kebijakan Akses Bersyar tanpa perubahan mendadak dalam postur keamanan mereka. Kebijakan yang tersisa dapat dilihat dan dihapus, tetapi tidak lagi diperbarui.

Default keamanan membantu melindungi dari serangan terkait identitas dan tersedia untuk semua pelanggan.

Zero Trust

Fitur ini membantu organisasi untuk menyelaraskan identitas mereka dengan tiga prinsip panduan arsitektur Zero Trust:

  • Memverifikasi secara eksplisit
  • Gunakan hak istimewa minimum
  • Mengasumsikan pembobolan

Untuk mengetahui selengkapnya tentang Zero Trust dan cara lain untuk menyelaraskan organisasi Anda dengan prinsip panduan, lihat Pusat Panduan Zero Trust.

Langkah berikutnya