Menyiapkan multi-factor authentication untuk pengguna Office 365

Kontributor: Sirkku Willie
Terakhir diperbarui 9 November 2017

Ringkasan:    Pelajari cara menyiapkan multi-factor authentication (MFA) untuk pengguna Office 365.

Catatan: 

  • Multi-factor authentication Azure adalah metode untuk memverifikasi siapa Anda yang memerlukan penggunaan lebih dari sekadar nama pengguna dan kata sandi. Menggunakan MFA untuk Office 365, pengguna diperlukan untuk menjawab panggilan telepon, pesan teks, atau pemberitahuan aplikasi di smartphone mereka setelah memasukkan kata sandi dengan benar. Mereka dapat masuk hanya setelah faktor autentikasi kedua ini dipenuhi.

  • Multi-factor authentication disertakan dengan Office 365, tetapi Anda juga dapat membeli multi-factor authentication Azure yang menyertakan fungsi yang diperluas. Untuk informasi selengkapnya, lihat perbandingan fitur dari versi multi-factor authentication Azure.

Menyiapkan multi-factor authentication di Pusat admin Office 365

  1. Masuk ke pusat admin Office 365.

    Masuk ke pusat admin Office 365.

    Masuk ke pusat admin Office 365.

  2. Navigasikan ke Pengguna > Pengguna aktif.

    Pengguna aktif di pusat admin Office 365
  3. Di Pusat admin Office 365, klik Selengkapnya > Siapkan Azure multi-factor auth.

    Menyiapkan multi-factor authentication.
  4. Temukan satu atau beberapa pengguna yang ingin Anda Aktifkan untuk MFA. Untuk melihat semua pengguna, Anda mungkin perlu mengubah tampilan status Multi-Factor Auth di bagian atas.

    Tampilan memiliki nilai berikut berdasarkan status MFA pengguna:

    • Apa pun    Menampilkan semua pengguna. Status ini merupakan status default

    • Diaktifkan    Pengguna telah terdaftar di multi-factor authentication, tetapi belum menyelesaikan proses pendaftaran. Mereka akan diminta untuk menyelesaikan proses pada kali berikutnya mereka masuk.

    • Diterapkan    Pengguna mungkin sudah atau belum menyelesaikan pendaftaran. Pengguna menggunakan multi-factor authentication jika mereka telah menyelesaikan proses pendaftaran. Jika tidak, pengguna akan diminta untuk menyelesaikan proses pada saat masuk berikutnya.

  5. Centang kotak di samping nama pengguna yang ingin Anda aktifkan.

    Pengguna yang dipilih untuk MFA.
  6. Di panel info pengguna bagian kanan, di bawah langkah cepat Anda akan melihat Aktifkan dan Kelola pengaturan pengguna. Pilih Aktifkan.

  7. Dalam kotak dialog yang terbuka, klik aktifkan multi-factor auth.

Memperbolehkan pengguna MFA membuat Kata Sandi Aplikasi untuk aplikasi klien Office

Penting: Kata sandi aplikasi tidak didukung untuk Office 365 yang dioperasikan oleh 21Vianet.

Multi-factor authentication diaktifkan per pengguna. Hal ini berarti bahwa jika pengguna diaktifkan untuk multi-factor authentication dan mereka mencoba menggunakan klien non-browser, seperti Outlook 2013 dengan Office 365, mereka tidak akan dapat melakukannya. Kata sandi aplikasi memungkinkan hal ini terjadi. Kata sandi aplikasi, adalah kata sandi yang dibuat dalam portal Azure yang memperbolehkan pengguna untuk melewati multi-factor authentication dan melanjutkan penggunaan aplikasi mereka.

Semua aplikasi klien Office 2016 mendukung multi-factor authentication melalui penggunaan Pustaka Autentikasi Direktori Aktif (ADAL). Artinya, kata sandi aplikasi tidak diperlukan untuk klien Office 2016. Namun, jika bukan ini masalahnya, pastikan langganan Office 365 diaktifkan untuk ADAL. Sambungkan ke PowerShell Exchange Online dan jalankan perintah Get-OrganizationConfig | Format-Table name, *OAuth*.

Jika Anda perlu mengaktifkannya, jalankan Set-OrganizationConfig -OAuth2ClientProfileEnabled:$true .

  1. Masuk ke pusat admin Office 365.

    Masuk ke pusat admin Office 365.

    Masuk ke pusat admin Office 365.

  2. Navigasikan ke Pengguna > Pengguna aktif. Layar Anda seharusnya tampak seperti salah satu tampilan berikut ini:

    Pengguna aktif di pusat admin Office 365
  3. Di Pusat admin Office 365, klik Selengkapnya > Siapkan Azure multi-factor auth.

    Menyiapkan multi-factor authentication.
  4. Di halaman multi-factor authentication, pilih pengaturan layanan.

    Pengaturan layanan MFA.
  5. Di bawah kata sandi aplikasi, pilih Perbolehkan pengguna untuk membuat kata sandi aplikasi untuk masuk ke aplikasi non-browser.

    Tindakan ini memperbolehkan pengguna untuk menggunakan aplikasi klien Office, tetapi mereka harus memasukkan kata sandi pilihan mereka terlebih dahulu.

  6. Klik Simpan, kemudian Tutup.

  1. Di halaman multi-factor authentication, centang kotak di samping satu atau beberapa pengguna yang ingin Anda kelola.

  2. Di panel informasi pengguna di sebelah kanan, Anda akan melihat dua opsi: Aktifkan dan Kelola pengaturan pengguna. Pilih Kelola Pengaturan pengguna.

  3. Dalam dialog Kelola pengaturan pengguna, periksa satu atau beberapa opsi: Pengguna yang dipilih perlu menyediakan metode kontak lagi, Hapus semua kata sandi aplikasi yang ada dan dihasilkan oleh pengguna yang dipilih, atau Pulihkan Multi-Factor Authentication di semua perangkat yang diingat.

  4. Klik Simpan.

Anda dapat memperbarui status secara massal untuk pengguna yang sudah ada menggunakan file CSV. File CSV tersebut akan digunakan untuk mengaktifkan atau menonaktifkan multi-factor authentication berdasarkan nama pengguna yang ada dalam file. Tidak digunakan untuk membuat pengguna baru.

  1. Dalam halaman multi-factor authentication, klik pembaruan massal.

  2. Telusuri file yang berisi pembaruan. Judul kolom dalam file Anda harus sesuai dengan judul kolom di contoh berikut:

    pembaruan massal file contoh CSV

Instruksi untuk pengguna Anda setelah MFA disiapkan

Setelah Anda mengaktifkan MFA di penyewa, pengguna dapat mengikuti instruksi ini untuk menyiapkan metode masuk kedua mereka untuk Office 365:

Lihat Juga

Merencanakan multi-factor authentication untuk Penyebaran Office 365

Cara kerja multi-factor authentication Azure

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung ke Office Insiders

Apakah informasi ini bermanfaat?

Terima kasih atas umpan balik Anda!

Terima kasih atas umpan balik Anda! Sepertinya menghubungkan Anda ke salah satu agen dukungan Office kami akan sangat membantu.

×