Peluncuran otomatis akan mulai dilakukan bulan ini.
Microsoft Entra (sebelumnya dikenal sebagai Azure Active Directory, ketika Microsoft memutuskan untuk mengubah namanya, awal tahun ini) kini akan mengaktifkan kebijakan akses bersyarat otomatis dalam upaya menawarkan perlindungan yang lebih baik bagi pelanggan yang memiliki kebijakan ini.
Peluncuran otomatis kebijakan akses bersyarat di Azure Directory akan dimulai pada Oktober 2023, menurut entri terbaru di Peta Jalan Microsoft 365. Mengingat masih ada beberapa hari sebelum bulan tersebut berakhir, perubahan tersebut harus diterapkan kapan saja.
Namun, apa yang dimaksud dengan kebijakan akses bersyarat? Bagi Anda yang belum tahu, kebijakan akses bersyarat adalah kebijakan yang dibuat Microsoft untuk penyewa pelanggan. Mereka diaktifkan untuk memastikan akses yang aman dan terjamin ke penyewaan Microsoft Entra ID.
Perubahan ini akan tersedia di seluruh dunia, di semua platform, termasuk web. Microsoft juga merinci penyewa yang memenuhi syarat untuk kebijakan akses bersyarat.
Kebijakan akses bersyarat Azure AD otomatis: Siapa yang memenuhi syarat untuk menerapkannya?
Menurut Peta Jalan, kebijakan akses bersyarat akan diluncurkan sebagai berikut:
- MFA untuk portal admin: Kebijakan ini mencakup peran admin yang memiliki hak istimewa dan memerlukan MFA saat admin masuk ke portal admin Microsoft.
- MFA untuk pengguna MFA per pengguna: Kebijakan ini mencakup pengguna dengan MFA per pengguna dan mewajibkan MFA untuk semua aplikasi cloud.
- MFA untuk proses masuk berisiko tinggi: Kebijakan ini mencakup semua pengguna dan mewajibkan MFA serta autentikasi ulang untuk proses masuk berisiko tinggi.
Jadi, seperti yang Anda lihat, kebijakan ini difokuskan pada tugas inti admin, ruang cloud, dan pada akhirnya autentikasi untuk situasi berisiko tinggi.
Microsoft, secara keseluruhan, telah dilanda beberapa serangan siber selama bulan-bulan tahun 2023, dan sebelumnya Tahun lalu, sebuah dokumen mengungkapkan betapa rapuhnya aplikasi Microsoft dalam menghadapi serangan phishing atau perangkat lunak perusak.
Kebijakan akses bersyarat di Azure AD memastikan bahwa tidak ada profil tidak sah yang masuk ke infrastruktur TI organisasi.