Pengenalan
Mengurus identiti pengguna dan mengawal akses kepada aplikasi, data, dan sumber adalah kritikal untuk keselamatan dan kecekapan operasi perusahaan. Microsoft Entra ID (sebelum ini Azure AD) menyediakan platform pusat untuk tadbir urus identiti, membolehkan pasukan IT mengkonfigurasi kaedah log masuk yang selamat, mengurus pengguna dan kumpulan, serta menguatkuasakan dasar akses. Panduan ini akan memandu anda melalui persediaan Microsoft Entra ID untuk mencapai tadbir urus identiti perusahaan yang mantap, mengurangkan risiko keselamatan dan mengoptimumkan perbelanjaan IT.
Matriks Teknologi–Kewangan
| Prasyarat (Perkakasan/Perisian/Akaun) | Kos (Beli atau Sewa/Pembiayaan) | Jangka Hayat atau Pembaharuan | Nota Cukai / Potongan | Had Operasi atau Kadar Pengeluaran |
|---|---|---|---|---|
| Akaun Pengurusan Microsoft Entra | $0 (Asas) / $6/pengguna/bulan (Premium P1) | Berterusan | Bergantung pada perbelanjaan infrastruktur IT yang disokong | Sehingga 50,000 pengguna (standard); had lebih tinggi untuk P1/P2 |
| Aplikasi yang Disokong | Bergantung pada aplikasi SaaS | Bergantung pada lesen aplikasi | Boleh dianggap sebagai kos operasi IT | Pelbagai, bergantung pada integrasi aplikasi |
| Peranti Pengguna (PC, Mudah Alih) | Pelbagai (Pembelian/Sewa) | 3-5 tahun | Boleh ditolak cukai sebagai aset perniagaan | Bergantung pada peranti |
| Lesen Microsoft Entra ID | $6-$18/pengguna/bulan (bergantung pada SKU) | Bulanan/Tahunan | Kos operasi IT yang boleh ditolak | Akses kepada ciri keselamatan lanjutan, pengurusan aplikasi |
Langkah Demi Langkah
Langkah 1: Konfigurasi Kaedah Log Masuk
Langkah pertama dalam mengukuhkan keselamatan identiti adalah dengan mengkonfigurasi kaedah log masuk yang selamat. Microsoft Entra ID menyokong pelbagai pilihan, termasuk pengesahan multifaktor (MFA), pengesahan tanpa kata laluan (seperti FIDO2 atau Pas Kunci), dan tetapkan semula kata laluan layan diri (SSPR). Menguatkuasakan MFA boleh mengurangkan risiko pelanggaran akaun yang disebabkan oleh kata laluan yang lemah atau dicuri dengan ketara, yang secara langsung mengurangkan potensi kerugian kewangan akibat penipuan atau akses tidak sah. Kos MFA biasanya termasuk dalam lesen Microsoft Entra ID P1 atau P2.
Langkah 2: Urus Pengguna dan Kumpulan
Pengurusan pengguna dan kumpulan yang berkesan adalah asas kepada tadbir urus identiti. Buat pengguna secara manual, melalui penyediaan automatik dari sistem HR, atau melalui penyediaan akaun daripada direktori tempatan. Kumpulan membolehkan anda menugaskan lesen dan dasar kepada sekumpulan pengguna sekaligus, mengurangkan beban pentadbiran dan potensi kesilapan. Penugasan lesen yang tepat mengelakkan perbelanjaan berlebihan pada lesen yang tidak digunakan, menyumbang kepada kecekapan belanjawan IT.
Langkah 3: Gunakan Kawalan Akses Bersama Microsoft Entra
Microsoft Entra ID membolehkan anda melaksanakan prinsip keistimewaan paling rendah (PoLP) melalui Kawalan Akses Bersama (RBAC). Dengan memperuntukkan peranan yang paling tidak diperlukan kepada pengguna dan kumpulan, anda meminimumkan permukaan serangan dan mengurangkan risiko akses yang tidak dibenarkan kepada data sensitif atau fungsi kritikal. Contohnya, memberikan peranan ‘Pembaca sahaja’ kepada juruaudit berbanding ‘Pentadbir’ mengurangkan risiko mereka secara tidak sengaja mengubah konfigurasi atau mendedahkan maklumat sensitif, yang boleh membawa kepada implikasi kewangan atau pematuhan.
Langkah 4: Konfigurasi Akses Bersyarat
Akses Bersyarat ialah ciri berkuasa yang membolehkan anda mengawal akses kepada sumber berdasarkan syarat yang anda tentukan. Anda boleh mencipta dasar yang memerlukan MFA jika pengguna cuba mengakses daripada lokasi yang tidak dipercayai, menggunakan peranti yang tidak diuruskan, atau jika terdapat aktiviti berisiko tinggi yang dikesan. Ini memberikan lapisan keselamatan tambahan yang dinamik, mengurangkan risiko keselamatan tanpa menambah kerumitan yang tidak perlu kepada pengguna yang beroperasi dalam keadaan yang selamat dan dijangka. Penggunaan Akses Bersyarat yang berkesan boleh mengurangkan kos yang berkaitan dengan insiden keselamatan.
Langkah 5: Integrasi Aplikasi SaaS
Microsoft Entra ID boleh disepadukan dengan ribuan aplikasi SaaS seperti Salesforce, Workday, dan Microsoft 365. Integrasi ini membolehkan pengguna log masuk ke pelbagai aplikasi menggunakan satu set kelayakan (akses tunggal), dan membolehkan pentadbir mengurus akses aplikasi secara terpusat. Ini bukan sahaja meningkatkan pengalaman pengguna tetapi juga mengurangkan kos pentadbiran yang berkaitan dengan pengurusan akaun aplikasi yang berasingan dan mengurangkan risiko keselamatan yang berkaitan dengan penggunaan semula kata laluan.
- Dayakan Microsoft Entra ID dalam penyewa anda.
- Konfigurasikan kaedah log masuk selamat seperti MFA dan SSPR.
- Buat dan susun pengguna serta kumpulan dengan betul.
- Gunakan RBAC untuk menguatkuasakan prinsip keistimewaan paling rendah.
- Rancang dan laksanakan dasar Akses Bersyarat.
- Integrasikan aplikasi SaaS kritikal anda dengan Entra ID.
| Ciri Keselamatan | Kesan Kos | Manfaat Tadbir Urus |
|---|---|---|
| Pengesahan Multifaktor (MFA) | Termasuk dalam lesen P1/P2 | Mengurangkan risiko akses tidak sah |
| Akses Bersyarat | Termasuk dalam lesen P1/P2 | Kawalan akses dinamik berdasarkan konteks |
| Pengurusan Identiti Pengguna | Kos lesen per pengguna | Pengurusan terpusat, kecekapan operasi |
| Integrasi Aplikasi SaaS | Kos lesen per pengguna | Pengurusan akses aplikasi terpusat, pengalaman pengguna yang diperkemas |
| Peranan Pentadbir Microsoft Entra | $0 | Menguatkuasakan keistimewaan paling rendah |
Tips & Amalan Terbaik
- Mulakan dengan pelan identiti yang jelas sebelum mengkonfigurasi dasar.
- Gunakan penamaan standard untuk pengguna dan kumpulan untuk memudahkan pengurusan.
- Sentiasa semak dan kemas kini dasar Akses Bersyarat apabila keperluan perniagaan berubah.
- Latih pengguna tentang kepentingan keselamatan identiti dan cara menggunakan ciri seperti MFA.
- Manfaatkan laporan dan analitik Entra ID untuk memantau penggunaan dan mengesan risiko.
Kesilapan Biasa
| Ralat Teknikal | Kesan Kewangan | Pembaikan Selamat |
|---|---|---|
| Pengguna tidak dapat log masuk kerana MFA gagal | Gangguan operasi, kehilangan jam kerja, potensi kehilangan pendapatan jika kritikal | Semak konfigurasi MFA pengguna, pastikan peranti pendaftaran didaftarkan dengan betul, dan rujuk log audit. |
| Akses tidak dibenarkan kepada aplikasi kritikal | Kelewatan projek, ketidakupayaan untuk menyelesaikan tugasan, potensi kehilangan pendapatan | Sahkan penugasan kumpulan pengguna kepada aplikasi dan peranan yang betul dalam Entra ID. |
| Penggunaan lesen yang berlebihan | Perbelanjaan IT yang tidak perlu, bajet terlampaui | Jalankan laporan penggunaan lesen secara berkala dan nyahkait lesen daripada pengguna yang tidak aktif atau tidak lagi memerlukan akses. |
| Dasar Akses Bersyarat yang terlalu ketat menghalang pengguna sah | Gangguan operasi, peningkatan panggilan sokongan IT | Uji dasar Akses Bersyarat secara berperingkat dalam persekitaran ujian atau dengan kumpulan pengguna kecil sebelum pengedaran penuh. |
Ringkasan / Pengajaran Utama
- Microsoft Entra ID adalah teras tadbir urus identiti perusahaan.
- Konfigurasi kaedah log masuk yang selamat seperti MFA adalah penting.
- Pengurusan pengguna dan kumpulan yang cekap mengurangkan kos dan kerumitan.
- RBAC dan Akses Bersyarat menguatkuasakan keselamatan dan kawalan akses.
- Integrasi aplikasi SaaS menyatukan pengurusan identiti.
- Penyediaan yang betul mengurangkan risiko keselamatan dan kos operasi.
Kesimpulan
Microsoft Entra ID menyediakan platform yang komprehensif untuk tadbir urus identiti perusahaan. Dengan mengkonfigurasi kaedah log masuk yang selamat, mengurus pengguna dan kumpulan dengan berkesan, dan menggunakan ciri seperti Akses Bersyarat, organisasi boleh meningkatkan keselamatan siber mereka, mengurangkan risiko kewangan, dan mengoptimumkan perbelanjaan IT mereka. Pelaksanaan yang betul memastikan bahawa hanya pengguna yang sah mempunyai akses kepada sumber yang mereka perlukan, pada masa yang mereka perlukan.
Nota: Panduan ini menyediakan maklumat pendidikan mengenai persediaan dan penggunaan Microsoft Entra ID. Ia bukan nasihat kewangan, cukai, atau keselamatan. Berundinglah dengan penasihat IT atau keselamatan yang berkelayakan untuk panduan yang diperibadikan mengenai strategi keselamatan dan belanjawan IT anda. Kos lesen dan ciri Microsoft Entra ID boleh berubah.
Bacaan berkaitan
- Kos Penipuan: Atasi Masalah Akses Laman Web Kecurian Identiti
- Lindungi DuitNow Anda: Cara Atasi Masalah Penipuan & Keselamatan
- Konfigurasi Peranti Mac untuk Aliran Kerja Profesional
Sumber: Enterprise identity governance for finance teams oleh Microsoft Entra
Ringkasan langkah
-
Langkah 1: Konfigurasi Kaedah Log Masuk
Tetapkan kaedah log masuk yang selamat seperti pengesahan multifaktor (MFA) dan tetapkan semula kata laluan layan diri. Ini mengurangkan risiko akses tidak sah dan beban sokongan IT.
-
Langkah 2: Urus Pengguna dan Kumpulan
Buat dan urus akaun pengguna serta kumpulan untuk memperkemas penugasan lesen dan akses sumber. Pengurusan kumpulan yang cekap mengurangkan kos lesen dan meningkatkan kecekapan operasi.
-
Langkah 3: Gunakan Kawalan Akses Bersama Microsoft Entra
Gunakan kawalan akses berasaskan peranan (RBAC) untuk menguatkuasakan prinsip keistimewaan paling rendah, memastikan pengguna hanya mempunyai akses yang diperlukan untuk tugas mereka. Ini meminimumkan risiko keselamatan dan potensi penyelewengan.
-
Langkah 4: Konfigurasi Akses Bersyarat
Tetapkan dasar Akses Bersyarat untuk mengawal akses berdasarkan konteks seperti lokasi, peranti, atau risiko pengguna. Ini meningkatkan keselamatan tanpa menambah kerumitan kepada pengguna yang sah.
-
Langkah 5: Integrasi Aplikasi SaaS
Integrasikan aplikasi perisian sebagai perkhidmatan (SaaS) anda dengan Microsoft Entra ID untuk pengurusan identiti dan akses tunggal. Ini mengurangkan kos pengurusan berbilang sistem dan meningkatkan kecekapan IT.
Soalan Lazim
Apakah faedah utama menggunakan Microsoft Entra ID untuk tadbir urus identiti?
Faedah utamanya ialah pengurusan identiti dan akses terpusat, keselamatan yang dipertingkatkan melalui ciri seperti MFA dan Akses Bersyarat, serta kecekapan operasi melalui automasi dan integrasi aplikasi.
Bagaimana saya boleh mengurangkan kos lesen Microsoft Entra ID?
Anda boleh mengurangkan kos dengan menjalankan laporan penggunaan lesen secara berkala, menyahkait lesen daripada pengguna yang tidak aktif, dan memilih SKU lesen yang paling sesuai dengan keperluan keselamatan dan tadbir urus anda.
Adakah MFA wajib untuk semua pengguna?
MFA tidak wajib untuk semua pengguna secara lalai, tetapi sangat disyorkan dan boleh dikuatkuasakan melalui dasar Akses Bersyarat untuk pengguna atau aplikasi kritikal bagi meningkatkan keselamatan.
Bagaimana saya boleh menguruskan akses kepada aplikasi SaaS yang berbeza?
Anda boleh menyepadukan aplikasi SaaS dengan Microsoft Entra ID untuk membolehkan akses tunggal (SSO) dan menguruskan penugasan pengguna serta kebenaran aplikasi secara terpusat melalui Entra ID.
Apakah prinsip keistimewaan paling rendah (PoLP)?
PoLP ialah amalan keselamatan yang memberikan pengguna atau sistem hanya kebenaran minimum yang diperlukan untuk melaksanakan tugas mereka, mengurangkan risiko akses tidak dibenarkan.
Bagaimana Akses Bersyarat membantu keselamatan?
Akses Bersyarat membolehkan anda mengawal akses berdasarkan syarat seperti lokasi, peranti, atau risiko pengguna, memberikan lapisan keselamatan tambahan yang dinamik untuk melindungi sumber kritikal.
Bolehkah Microsoft Entra ID menguruskan identiti untuk aplikasi tempatan?
Ya, melalui Microsoft Entra Connect, anda boleh menyegerakkan identiti daripada direktori tempatan anda ke Microsoft Entra ID, membolehkan pengurusan identiti hibrid.