Use Multi-Factor Authentication on Azure

clip_image002[10]

1. Use Multi-Factor Authentication

Azure Multi-Factor Authentication (MFA) adalah solusi verifikasi dua langkah dari Microsoft yang akan membantu mengamankan akses ke data dan aplikasi, namun dengan kemudahan proses login yang diperlukan user. MFA memiliki beragam pilihan metode authentikasi, seperti:

Prerequisite

Mendaftar Azure subscription – Bila kita belum mempunyai azure subscription, kita bisa mendaftarkan terlebih dahulu pada link berikut: https://azure.microsoft.com/en-us/free/. Untuk menggunakan Azure MFA diperlukan salah satu dari pilihan license dibawah:

· Azure Multi-Factor Authentication

· Azure Active Directory Premium

· Enterprise Mobility + Security

Bila kita belum memiliki salah satu dari license tersebut, kita perlu membuat Multi-Factor Provider dengan langkah sebagai berikut:

1. Sign in ke Azure classic portal sebagai administrator

clip_image004[13]

2. Pada menu di bagian kiri kita pilih “Active Directory

clip_image006[11]

3. Pada halaman Active Directory, di tab bagian atas kita pilih “Multi-Factor Authentication Providers”

clip_image008[10]

4. Kemudian kita pilih “Create a New Multi-Factor Authentication Provider”

clip_image010[11]

5. Pada halaman selanjutnya, masukkan informasi yang dibutuhkan dan klik create

· Name – nama yang akan digunakan untuk Multi-Factor Provider

· Usage Model – dua pilihan yang tersedia:

o Per Authentication – model penggunaan yang akan di-charge per authentikasi, biasanya digunakan untuk applikasi yang membutuhkan authentikasi customer

o Per Enabled User – model penggunaan yang akan di-charge per user. Biasanya digunakan oleh karyawan untuk mengakses office 365

· Directory –Azure Active Directory tenant yang akan dihubungkan ke Multi-Factor Authentication Provider

clip_image012[10]

6. Setelah proses pembuatan selesai akan muncul pesan “Successfully created Multi-Factor Authentication Provider” Click Ok. Provider yang baru saja dibuat akan terlihat di list

clip_image014[9]

Create User

1. Sign-in ke Azure classic portal sebagai administrator

2. Pada menu bagian kiri, kita pilih Active Directory

3. Kemudian halaman Directory pilih add user untuk menambahkan user baru

clip_image016[9]

4. Pada halaman add user, kita masukkan username yang akan digunakan

clip_image018[11]

5. Kemudian kita lengkapi user profile dan pilih user rolenya

clip_image020[9]

6. Pada halaman selanjutnya akan diminta untuk membuat password yang akan digunakan user untuk pertamakali login

clip_image022[10]

7. Password baru akan terlihat seperti tampilan dibawah

clip_image024[9]

8. User yang baru dibuat akan muncul pada halaman user

clip_image026[10]

Configuration

Agar user bisamulai menggunakan two-start verification, kita perlu merubah status user dari disabled ke enabled. Berikut adalah tahapannya:

1. Sign-in ke Azure classic portal sebagai administrator

2. Pada menu bagian kiri, kita pilih Active Directory

3. Kemudian halaman Directory pilih directory dari user yang akan diaktifkan

clip_image028[9]

4. Pada bagian atas klik Users”, dan pada bagian bawah halaman, kita klik Manage Multi-Factor Auth

clip_image030[9]

5. Pilih user yang akan kita aktifkan verifikasi two-step, pastikan statusnya disabled. Kemudian klik enable

clip_image032[9]

6. Setelah itu klik enable multi-factor auth

clip_image034[10]

7. Apabila proses aktivasi berhasil untuk user tersebut, maka akan muncul pesan seperti dibawah

clip_image036[8]

8. Hasilnya status user akan berubah menjadi Enabled

clip_image038[8]

9. Setelah diaktifkan, kita perlu memberikan notifikasi kepada user tersebut karena pada login selanjutnya user akan diminta untuk mengisi pilihan authentikasi untuk verifikasi two-step

Prosedur aktifasi password Multi-Factor Authentication

1. Untuk melakukan aktifasi password kita perlu login ke portal azure menggunakan user yang sudah kita konfigurasi sebelumnya

clip_image040[8]

2. Setelah itu akan muncul notifikasi untuk melakukan setup password Multi-Factor Authentication, kita klik “Set it up now” untuk melanjutkan proses

clip_image042[8]

3. Kemudian pilih wilayah dan masukan no telp juga metode akan dihubungi untuk authentikasi (sms atau panggilan telp)

clip_image044[8]

4. Pada halaman berikutnya masukkan kode yang dikirim, dan klik verify

clip_image046[8]

5. Setelah itu akan muncul notifikasi tambahan bila user akan menggunakan aplikasi yang tidak mendukung Multi-Factor Authentication

clip_image048[8]

Login menggunakan two-step Authentication

1. Login seperti biasa pada portal azure

clip_image050[8]

2. Masukkan password dari user yang digunakan

clip_image052[8]

3. Pada halaman selanjutnya akan dikirim kode authentikasi melalui SMS, kita isikan kode tersebut dan klik “Sign in”

clip_image054[8]

4. Setelah login berhasil, kita akan bisa melihat dashboard Portal Azure

clip_image056[10]

Bila membutuhkan infomasi lebih lanjut mengenai multi-factor authentication on Azure, silahkan menghubungi info@Gulver.id atau 081311 268 268

Blog ini juga tersedia di:
http://gulver.id/blog/
http://hyper-v.id
http://mugi.or.id/leonardoirawan/

Leave a Reply

Your email address will not be published. Required fields are marked *