Microsoft Entra ID (Azure AD): Pengertian dan Fungsinya di Microsoft 365

Istilah Microsoft Entra ID (dulu bernama Azure Active Directory atau Azure AD) muncul di hampir setiap pembahasan keamanan Microsoft 365 — mulai dari Conditional Access, MFA, hingga lisensi Business Premium dan E3/E5. Tapi apa sebenarnya Entra ID itu, dan kenapa ia disebut-sebut sebagai fondasi dari seluruh sistem keamanan dan login Microsoft 365?

Artikel ini menjelaskan konsep Microsoft Entra ID dari dasar — apa fungsinya, bagaimana ia berbeda dari lisensi aplikasi seperti Word atau Excel, dan mengapa memahami konsep ini membantu Anda mengambil keputusan yang lebih tepat soal keamanan tenant. Pembahasan ini melengkapi Cara Setup MFA dan Litigation Hold dan eDiscovery yang sudah kami tulis sebelumnya.

Apa Itu Microsoft Entra ID?

Microsoft Entra ID adalah layanan manajemen identitas dan direktori (identity and directory management) berbasis cloud dari Microsoft. Setiap kali Anda berlangganan Microsoft 365, sebuah tenant Entra ID otomatis dibuat di baliknya — inilah "buku alamat pusat" yang menyimpan setiap akun pengguna, grup, dan perangkat yang terdaftar di organisasi Anda, sekaligus mengatur siapa boleh mengakses apa.

Analogi sederhananya: bila Microsoft 365 adalah gedung kantor dengan banyak ruangan (Exchange Online, SharePoint, Teams, OneDrive), maka Entra ID adalah sistem keamanan gedung itu sendiri — resepsionis yang memverifikasi identitas Anda, kartu akses yang menentukan ruangan mana yang boleh dimasuki, dan sistem CCTV yang mencatat siapa masuk ke mana dan kapan.

Fungsi Utama Microsoft Entra ID

Autentikasi Tunggal (Single Sign-On)

Sekali pengguna login ke akun Microsoft 365-nya, Entra ID memungkinkan akses ke seluruh aplikasi terkait — Outlook, Teams, SharePoint, dan ribuan aplikasi pihak ketiga yang terintegrasi — tanpa perlu login berulang kali ke setiap layanan secara terpisah.

Manajemen Identitas Terpusat

Seluruh akun pengguna, grup, dan izin akses dikelola dari satu tempat. Saat admin menonaktifkan satu akun (misalnya saat offboarding karyawan), akses ke seluruh layanan terkait ikut terputus seketika, bukan harus dicabut satu per satu di setiap aplikasi.

Conditional Access

Entra ID memungkinkan kebijakan akses bersyarat — misalnya mewajibkan MFA hanya saat login dari lokasi tidak dikenal, atau memblokir akses sama sekali dari negara tertentu. Kebijakan ini bekerja di lapisan identitas, sehingga berlaku konsisten ke semua aplikasi yang terhubung dengan tenant.

Registrasi dan Manajemen Perangkat

Perangkat yang dipakai mengakses akun Microsoft 365 dapat didaftarkan ke Entra ID, memungkinkan admin menetapkan syarat tambahan seperti "hanya perangkat terdaftar dan sudah memenuhi kebijakan keamanan yang boleh mengakses email perusahaan" — fitur ini bekerja berdampingan dengan Intune untuk manajemen perangkat yang lebih lengkap.

Sinkronisasi dengan Direktori Lokal (Hybrid)

Organisasi yang masih memiliki server Active Directory lokal (on-premises) dapat menyinkronkan akun-akunnya ke Entra ID lewat alat seperti Entra Connect, memungkinkan satu identitas dan kata sandi yang sama dipakai baik untuk login ke komputer kantor maupun layanan cloud Microsoft 365.

Tingkatan Lisensi Microsoft Entra ID

Ini menjelaskan mengapa fitur seperti Conditional Access hanya tersedia mulai Business Premium ke atas — bukan karena pembatasan sewenang-wenang, melainkan karena fitur tersebut memang bagian dari tingkatan lisensi Entra ID P1 yang disertakan di paket tersebut.

Kenapa Konsep Ini Penting Dipahami Admin dan Pemilik Bisnis?

Memahami Entra ID membantu menjawab pertanyaan yang sering membingungkan pemilik bisnis: "Kenapa fitur keamanan tertentu tidak muncul di paket saya?" atau "Kenapa saat saya menonaktifkan satu akun, semua aksesnya langsung hilang?" Jawabannya selalu berakar pada bagaimana Entra ID mengelola identitas di balik layar — bukan pengaturan acak di tiap aplikasi terpisah.

Pemahaman ini juga membantu saat merencanakan pertumbuhan organisasi. Bisnis yang berencana mengintegrasikan aplikasi pihak ketiga lewat Single Sign-On, menerapkan kebijakan akses berbasis lokasi atau perangkat, atau menghubungkan direktori kantor lokal ke cloud, perlu mengevaluasi tingkatan lisensi Entra ID sejak awal — bukan setelah kebutuhan itu muncul mendadak.

Kesalahan Umum Seputar Microsoft Entra ID

• Mengira Entra ID adalah produk terpisah yang perlu dibeli sendiri, padahal versi dasarnya (Free) sudah otomatis tersedia di setiap tenant Microsoft 365 tanpa biaya tambahan.
• Tidak menyadari nama lama Azure AD masih dipakai di banyak dokumentasi dan forum, sehingga pencarian solusi menjadi membingungkan karena mengira itu produk berbeda dari Entra ID.
• Mengabaikan Conditional Access karena dianggap rumit, padahal kebijakan sederhana seperti mewajibkan MFA untuk lokasi tak dikenal saja sudah signifikan meningkatkan keamanan tanpa mengganggu produktivitas harian.
• Tidak merencanakan sinkronisasi hybrid sejak awal bagi organisasi yang masih memakai Active Directory lokal, sehingga migrasi identitas menjadi proyek terpisah yang lebih rumit di kemudian hari.

FAQ Microsoft Entra ID

Apakah Azure AD dan Microsoft Entra ID produk yang berbeda?

Tidak, keduanya produk yang sama. Microsoft mengganti nama Azure Active Directory menjadi Microsoft Entra ID sebagai bagian dari rebranding lini produk identitas dan keamanan mereka.

Apakah saya perlu membeli Entra ID secara terpisah untuk memakai Microsoft 365?

Tidak. Tingkatan dasar (Free) sudah otomatis tersedia di setiap tenant Microsoft 365. Tingkatan lanjutan (P1/P2) hanya diperlukan bila membutuhkan fitur seperti Conditional Access atau Identity Protection, dan biasanya sudah termasuk dalam paket Business Premium atau Enterprise.

Apakah Entra ID hanya relevan untuk organisasi besar dengan tim IT khusus?

Tidak. Bahkan bisnis kecil mendapat manfaat langsung dari fitur dasarnya seperti manajemen pengguna terpusat dan single sign-on, meski fitur lanjutan seperti Conditional Access memang lebih relevan seiring organisasi bertumbuh.

Bagaimana cara memeriksa tingkatan lisensi Entra ID yang saya miliki?

Masuk ke Microsoft Entra admin center (entra.microsoft.com), buka menu Identity Governance atau Licenses untuk melihat tingkatan lisensi yang aktif di tenant Anda.

Apakah Entra ID bisa dipakai untuk login ke aplikasi di luar Microsoft 365?

Bisa. Ribuan aplikasi pihak ketiga mendukung integrasi Single Sign-On dengan Entra ID, memungkinkan karyawan login ke berbagai aplikasi bisnis memakai satu akun Microsoft 365 yang sama.