Bagaimana Pemulihan Akun Microsoft Entra ID Mendukung Pengguna yang Kehilangan Semua Metode Otentikasi Blog HTMD

Bagaimana Pemulihan Akun Microsoft Entra ID mendukung pengguna yang kehilangan semua metode otentikasi! Microsoft mengumumkan pembaruan penting di Ignite dengan SSAR Pemulihan Akun Layanan Mandiri Masukkan ID Terverifikasi. Fitur ini memecahkan a masalah yang sudah berlangsung lama di dalam manajemen identitas: apa yang harus dilakukan ketika seseorang kehilangan semua metode loginnya.

Hingga saat ini, pengguna harus menggunakan meja bantuan untuk mendapatkan kembali akses, yang membuat prosesnya lambat, mahal dan terkadang tidak aman. Opsi baru ini menghasilkan pemulihan lebih mudah dan lebih aman. Metode pemulihan baru meminta pengguna untuk a tanda pengenal pemerintah dan lakukan pemeriksaan latar belakang cepat untuk membuktikan bahwa mereka adalah orang sungguhan.

Karena verifikasi ini terjadi secara otomatis, pengguna tidak perlu lagi menghubungi layanan bantuan. Hal ini juga membuatnya lebih aman, karena penyerang tidak dapat mengelabui staf pendukung untuk mengaksesnya orang yang salah. Microsoft telah mengubah proses pemulihan sehingga pengguna dapat membuktikan identitasnya dengan cara yang lebih aman dan tidak dapat ditipu phishing.

Daripada bergantung pada metode lama seperti pertanyaan keamanan atau pemeriksaan pusat bantuan, pengguna kini dapat mengautentikasi dirinya secara langsung. Ini berarti orang dapat kembali ke keadaan semula akun lebih cepat dan lebih aman, meskipun mereka sudah kehilangan kebiasaannya metode masuk. Hal ini membuat seluruh proses pemulihan lebih mudah bagi pengguna dan lebih aman bagi organisasi.

Bagaimana Pemulihan Akun Microsoft Entra ID mendukung pengguna yang kehilangan semua metode otentikasi

Reset kata sandi tradisional hanya membantu Anda mengubah atau mengatur ulang kata sandi. Pemulihan akunnamun, verifikasi dulu identitas Anda dan membangun kembali kepercayaan sebelum mengizinkan Anda menyiapkan metode autentikasi baru. Pemulihan Akun dibuat untuk situasi serius di mana pengguna kehilangan akses ke semua metode otentikasi mereka.

Ini termasuk kasus ketika perangkat dengan program otentikasi atau kunci keamanan hilang atau dicuri, ketika setiap metode otentikasi yang terdaftar gagal pada saat yang sama, atau ketika sebuah akun gagal dikompromikan dan semua metode otentikasi harus demikian memperbaiki sebagai bagian dari respons keamanan.

Konsep kunci	Detail
Pendekatan yang berpusat pada identitas	Pemulihan akun fokuslah pada siapa diri Anda, bukan pada apa yang Anda ketahui atau miliki. Alih-alih kata sandi dan kunci kata sandiini menggunakan verifikasi identitas yang kuat.
Relokasi kepercayaan	Prosesnya bekerja seperti kembali ke kapal. Organisasi memverifikasi ulang identitas pengguna untuk memastikan bahwa hanya akun nyata pemilik dapat memperoleh kembali akses ke sumber daya.
Integrasi dengan teknologi identitas modern	Gunakan Masuk Microsoft ID terverifikasi + pemeriksaan wajah dan layanan otentikasi tingkat lanjut dari Microsoft Toko Keamanan untuk mengonfirmasi identitas pengguna dengan jaminan tinggi selama pemulihan.

Pemulihan Akun (SSAR) – Kemampuan dan Persyaratan Utama

Pemulihan Akun (SSAR) digunakan ketika pengguna benar-benar kehilangan akses ke semua metode autentikasi. Daripada mengandalkan password atau yang lama opsi pemulihanmemerlukan verifikasi identitas yang kuat oleh penyedia bersertifikat untuk melakukannya membangun kembali kepercayaan. Setelah autentikasi, semua metode autentikasi diatur ulang, memastikan permulaan baru yang aman dengan tingkat perlindungan yang tinggi.

Kategori	Detail
Kasus penggunaan utama	Pengguna telah kehilangan akses ke setiap metode otentikasi
Persyaratan otentikasi	Verifikasi identitas oleh mitra bersertifikat
Asumsi Keyakinan	Identitas pengguna harus ditetapkan kembali sepenuhnya
Ruang lingkup daur ulang	Reset lengkap semua metode otentikasi
Ketergantungan teknologi	Layanan verifikasi ID dan identitas terverifikasi
Tingkat keamanan	Tinggi – memerlukan bukti identitas yang kuat dan komprehensif

Cara kerja pemulihan akun (SSAR) di Microsoft Entra ID

Pemulihan Akun (SSAR) mengikuti proses yang aman dan proses verifikasi identitas untuk membantu pengguna mendapatkan kembali akses ketika semua metode otentikasi hilang. Langkah-langkahnya melibatkan menemukan opsi pemulihan, memverifikasi identitas melalui a pemasok yang dapat diandalkanvalidasi kepemilikan dengan Microsoft Entra ID, dan terakhir memulihkan akses dengan kredensial sementara.

Langkah 1 – Temukan opsi pemulihan akun

Pengguna mulai dengan memasukkan nama belakang atau email di halaman login. Ketika mereka memilih “Saya tidak dapat mengakses akun saya,” sistem memeriksa apakah pemulihan akun diizinkan oleh organisasi. Jika memenuhi syarat, pengguna diarahkan ke penyedia verifikasi identitas (IDV) berdasarkan wilayahnya, yang ditetapkan oleh admin.

Langkah 2 – Verifikasi identitas melalui penyedia verifikasi identitas

Pengguna dialihkan ke IDV tepercaya secara penuh validasi identitas. Penyedia memverifikasi dokumen yang dikeluarkan pemerintah menggunakan deteksi penipuan sistem dan melakukan kontrol biometrik seperti deteksi keaktifan dan pengenalan wajah. Setelah autentikasi berhasil, pengguna menerima kredensial yang dapat diverifikasi (ID terverifikasi), disimpan di Microsoft Authenticator sebagai bukti identitasnya.

Langkah 3 – Tunjukkan identitas terverifikasi ke Microsoft Entra ID

Pengguna kemudian menunjukkan ID terverifikasi ID Masuk Microsoft. Sistem memeriksa keaslian kredensial, mengonfirmasi bahwa kredensial tersebut tidak asli bermain-main dengan dengan, dan bandingkan propertinya dengan profil pengguna yang ada untuk mengonfirmasi kepemilikan akun.

Langkah 4 – Pulihkan akses dan daftarkan ulang metode otentikasi

Berdasarkan bukti identitas yang berhasil, pengguna dikeluarkan Tiket Akses Sementara (TAP) atau kredensial sementara lainnya dengan validitas terbatas. Mereka kemudian dituntun melewatinya menulis kembali metode otentikasi mereka seperti Authenticator, kunci kata sandiatau kunci keamanan untuk memulihkan akses sepenuhnya ke akun mereka.

Pemulihan akun menggunakan ID Terverifikasi Microsoft Entra
Pengguna adalah di atas kapal ke suatu organisasi dan memiliki metode otorisasi terdaftar
Beberapa minggu kemudian, pengguna kehilangan segalanya perangkat tepercaya dan akses ke metode otorisasi untuk akun mereka
Pengguna mencoba memulihkan, menawarkan terverifikasi Pemerintah dengan informasi tentang klaim dan lulus pemeriksaan keaktifan
Pengguna membuat yang baru metode verifikasi dan akun dipulihkan
Pengguna sekarang bisa masuk

Sumber daya

Tinjauan Pemulihan Akun Microsoft Entra ID – Microsoft Entra ID | Microsoft Belajar

Apakah Anda memerlukan bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah dengan halaman LinkedIn Dan Grup Telegram untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kami Halaman pertemuan untuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga dengan Komunitas WhatsApp untuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sana reddit Juga.

Penulis

Anoop C Nair adalah Microsoft MVP dari tahun 2015 selama 10 tahun berturut-turut! Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun dalam teknologi Tempat Kerja. Beliau juga seorang Blogger, Pembicara dan Pemimpin Komunitas Kelompok Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Windows, Entra, Microsoft Security, Career, dll.