Cara Reset Password dan Kelola Akun Pengguna Microsoft 365

Salah satu tugas admin paling sering dilakukan sehari-hari bukanlah konfigurasi rumit, melainkan hal sederhana: mereset kata sandi karyawan yang lupa, atau menambahkan akun baru saat ada karyawan bergabung. Banyak pemilik bisnis mengira tugas ini butuh bantuan teknis khusus, padahal Microsoft 365 Admin Center dirancang agar siapa pun dengan hak admin bisa melakukannya sendiri hanya dalam beberapa klik.

Artikel ini adalah panduan praktis mengelola akun pengguna di Microsoft 365 — mulai dari reset kata sandi, menambah dan menghapus pengguna, hingga mengatur lisensi — supaya Anda tidak perlu bergantung pada mitra IT untuk tugas administratif rutin. Untuk pengamanan akun lebih lanjut, baca juga Cara Setup MFA di Microsoft 365.

Cara Mereset Kata Sandi Pengguna

1. Masuk ke Microsoft 365 Admin Center (admin.microsoft.com) menggunakan akun admin.
2. Buka menu Pengguna → Pengguna aktif.
3. Klik nama pengguna yang kata sandinya ingin direset.
4. Pada panel yang muncul, klik Reset kata sandi.
5. Pilih apakah ingin membuat kata sandi otomatis (auto-generated) atau menentukan kata sandi sendiri, lalu centang opsi wajibkan ganti kata sandi saat login berikutnya agar pengguna segera menggantinya dengan kata sandi yang hanya diketahui mereka sendiri.
6. Klik Reset, lalu sampaikan kata sandi sementara ke pengguna lewat jalur komunikasi yang aman — hindari mengirim lewat email biasa yang belum tentu terenkripsi.

Bila pengguna sudah mengaktifkan MFA, mereka mungkin juga perlu memverifikasi ulang identitas lewat metode kedua saat login pertama dengan kata sandi baru — ini normal dan menandakan lapisan keamanan bekerja dengan benar.

Cara Menambah Pengguna Baru

1. Di Admin Center, buka Pengguna → Pengguna aktif → Tambah pengguna.
2. Isi nama lengkap, nama tampilan, dan alamat email/username sesuai domain perusahaan.
3. Tetapkan lisensi yang sesuai — misalnya Business Standard atau Business Premium, tergantung kebutuhan peran pengguna tersebut (lihat perbandingan paket Business bila belum yakin lisensi mana yang tepat).
4. Tentukan peran admin bila pengguna tersebut memang perlu hak administratif, atau biarkan sebagai pengguna standar untuk kebanyakan karyawan.
5. Selesaikan proses, lalu bagikan kredensial awal secara aman kepada pengguna baru tersebut.

Cara Menghapus atau Menonaktifkan Pengguna

Saat karyawan resign atau berpindah peran, dua opsi tersedia. Menonaktifkan sementara (blokir sign-in) mengunci akses tanpa menghapus data — cocok untuk cuti panjang atau masa transisi. Menghapus permanen mencabut lisensi dan menjadwalkan penghapusan data setelah periode retensi tertentu — cocok untuk offboarding karyawan yang benar-benar keluar. Untuk panduan lengkap langkah-langkah keamanan saat karyawan resign, baca Offboarding Karyawan: Checklist Keamanan Microsoft 365.

Mengelola Lisensi Pengguna

Admin dapat menambah, mengganti, atau mencabut lisensi kapan saja dari halaman detail pengguna di tab Lisensi dan aplikasi. Perubahan lisensi berlaku hampir seketika — misalnya mengupgrade seorang karyawan dari Business Basic ke Business Standard karena mulai membutuhkan aplikasi Office desktop, tanpa perlu membuat akun baru atau kehilangan data yang sudah ada.

Kesalahan Umum Saat Mengelola Akun

• Mengirim kata sandi baru lewat saluran tidak aman seperti chat WhatsApp grup atau email tanpa enkripsi — sebaiknya sampaikan langsung secara lisan atau lewat pesan pribadi yang segera dihapus.
• Lupa mencabut hak admin dari karyawan yang sudah berpindah peran, sehingga hak akses menumpuk melebihi kebutuhan aktualnya (prinsip least privilege).
• Menghapus akun terlalu cepat tanpa memindahkan kepemilikan file OneDrive atau mailbox terkait, berisiko kehilangan data penting yang belum sempat diarsipkan.
• Tidak mendokumentasikan siapa saja yang memiliki hak admin, sehingga audit akses menjadi sulit dilakukan secara berkala.

FAQ Reset Password dan Kelola Akun Microsoft 365

Apakah pengguna bisa mereset kata sandinya sendiri tanpa bantuan admin?

Bisa, bila fitur Self-Service Password Reset (SSPR) sudah diaktifkan admin. Pengguna cukup memverifikasi identitas lewat metode yang sudah didaftarkan sebelumnya, seperti email cadangan atau nomor telepon.

Berapa lama data tetap tersimpan setelah akun pengguna dihapus?

Secara bawaan, Microsoft 365 menyimpan data pengguna yang dihapus selama 30 hari sebelum benar-benar dihapus permanen, memberi waktu admin untuk memulihkan akun bila terjadi kesalahan.

Apakah menambah pengguna baru langsung menambah biaya langganan?

Ya, biaya bertambah sesuai jumlah lisensi aktif. Sebaliknya, mencabut lisensi dari pengguna yang sudah keluar akan langsung mengurangi biaya pada siklus penagihan berikutnya.

Siapa saja yang bisa diberi hak admin di Microsoft 365?

Admin global dapat memberi peran admin kepada pengguna mana pun, dengan berbagai tingkatan — dari Global Administrator (akses penuh) hingga peran terbatas seperti User Administrator yang hanya bisa mengelola akun pengguna tanpa akses ke pengaturan keamanan lanjutan.

Apakah kata sandi yang direset otomatis oleh sistem cukup aman?

Cukup aman sebagai kata sandi sementara, tetapi tetap wajibkan opsi "ganti kata sandi saat login berikutnya" agar pengguna segera menggantinya dengan kata sandi yang hanya mereka ketahui sendiri.