Metode autentikasi di ID Microsoft Entra - opsi telepon

  • Artikel

Microsoft merekomendasikan pengguna untuk menjauh dari menggunakan pesan teks atau panggilan suara untuk autentikasi multifaktor. Metode autentikasi modern seperti Microsoft Authenticator adalah alternatif yang direkomendasikan. Untuk informasi selengkapnya, lihat Saatnya Untuk Menutup Pada Telepon Transportasi untuk Autentikasi. Pengguna masih dapat memverifikasi diri menggunakan ponsel atau telepon kantor sebagai bentuk sekunder autentikasi yang digunakan untuk autentikasi multifaktor atau pengaturan ulang kata sandi mandiri (SSPR).

Anda dapat mengonfigurasi dan mengaktifkan pengguna untuk autentikasi berbasis SMS untuk autentikasi langsung menggunakan pesan teks. Pesan teks nyaman untuk pekerja Frontline. Dengan pesan teks, pengguna tidak perlu mengetahui nama pengguna dan kata sandi untuk mengakses aplikasi dan layanan. Sebagai gantinya, pengguna memasukkan nomor ponsel mereka yang terdaftar, menerima pesan teks dengan kode verifikasi, dan memasukkannya di antarmuka info masuk.

Catatan

verifikasi panggilan Telepon tidak tersedia untuk penyewa Microsoft Entra dengan langganan uji coba. Misalnya, jika Anda mendaftar untuk lisensi uji coba Microsoft Enterprise Mobility and Security (EMS), verifikasi panggilan telepon tidak tersedia. Telepon angka harus disediakan dalam format +CountryCode Telepon Number, misalnya, +1 4251234567. Harus ada ruang antara kode negara/wilayah dan nomor telepon.

Verifikasi ponsel

Untuk autentikasi multifaktor Microsoft Entra atau SSPR, pengguna dapat memilih untuk menerima pesan teks dengan kode verifikasi untuk dimasukkan di antarmuka masuk, atau menerima panggilan telepon.

Jika pengguna tidak ingin nomor ponsel mereka terlihat di direktori tetapi ingin menggunakannya untuk reset kata sandi, administrator tidak boleh mengisi nomor telepon di direktori. Sebagai gantinya, pengguna harus mengisi Telepon Autentikasi mereka di Masuk Saya. Administrator dapat melihat informasi ini di profil pengguna, tetapi tidak diterbitkan di tempat lain.

Cuplikan layar pusat admin Microsoft Entra yang memperlihatkan metode autentikasi dengan nomor telepon yang diisi

Catatan

ekstensi Telepon hanya didukung untuk telepon kantor.

Microsoft tidak menjamin pesan teks yang konsisten atau pengiriman permintaan autentikasi multifaktor Microsoft Entra berbasis suara dengan nomor yang sama. Demi kepentingan pengguna, kami dapat menambahkan atau menghapus kode pendek kapan saja saat kami melakukan penyesuaian rute untuk meningkatkan pengiriman pesan teks. Microsoft tidak mendukung kode pendek untuk negara/wilayah selain Amerika Serikat dan Kanada.

Catatan

Kami menerapkan pengoptimalan metode pengiriman sehingga penyewa dengan langganan gratis atau uji coba dapat menerima pesan teks atau panggilan suara.

Verifikasi pesan teks

Dengan verifikasi pesan teks selama autentikasi multifaktor SSPR atau Microsoft Entra, pesan teks dikirim ke nomor ponsel yang berisi kode verifikasi. Untuk menyelesaikan proses masuk, kode verifikasi yang disediakan dimasukkan ke antarmuka info masuk.

Pesan teks dapat dikirim melalui saluran seperti Short Message Service (SMS), Rich Communication Services (RCS), atau WhatsApp.

Pengguna Android dapat mengaktifkan RCS di perangkat mereka. RCS menawarkan enkripsi dan peningkatan lainnya melalui SMS. Untuk Android, pesan teks MFA dapat dikirim melalui RCS daripada SMS. Pesan teks MFA mirip dengan SMS, tetapi pesan RCS memiliki lebih banyak merek Microsoft dan tanda centang terverifikasi sehingga pengguna tahu bahwa mereka dapat mempercayai pesan tersebut.

Cuplikan layar branding Microsoft dalam pesan RCS.

Beberapa pengguna dengan nomor telepon yang memiliki kode negara milik Indonesia mungkin menerima kode verifikasi mereka di WhatsApp. Seperti RCS, pesan ini mirip dengan SMS, tetapi memiliki lebih banyak merek Microsoft dan tanda centang terverifikasi. Hanya pengguna yang memiliki WhatsApp yang menerima kode verifikasi melalui saluran ini. Untuk memeriksa apakah pengguna memiliki WhatsApp, kami secara diam-diam mencoba mengirimkan pesan di aplikasi dengan menggunakan nomor telepon yang mereka daftarkan untuk verifikasi pesan teks. Jika pengguna tidak memiliki konektivitas internet atau mereka menghapus instalasi WhatsApp, mereka menerima kode verifikasi SMS. Nomor telepon yang terkait dengan Agen WhatsApp Business Microsoft adalah: +1 (217) 302 1989.

Cuplikan layar konfirmasi.

Verifikasi panggilan telepon

Dengan verifikasi panggilan telepon selama autentikasi multifaktor SSPR atau Microsoft Entra, panggilan suara otomatis dilakukan ke nomor telepon yang didaftarkan oleh pengguna. Untuk menyelesaikan proses masuk, pengguna diminta untuk menekan # di tombolnya.

Nomor panggilan yang menerima panggilan suara dari pengguna berbeda untuk setiap negara. Lihat pengaturan panggilan telepon untuk melihat semua kemungkinan nomor panggilan suara.

Verifikasi telepon kantor

Dengan verifikasi panggilan telepon kantor selama autentikasi multifaktor SSPR atau Microsoft Entra, panggilan suara otomatis dilakukan ke nomor telepon yang didaftarkan oleh pengguna. Untuk menyelesaikan proses masuk, pengguna diminta untuk menekan # di tombolnya.

Pemecahan masalah opsi telepon

Jika Anda mengalami masalah dengan autentikasi telepon untuk ID Microsoft Entra, tinjau langkah-langkah pemecahan masalah berikut:

  • Pesan kesalahan "Anda telah mencapai batas panggilan verifikasi" atau "Anda telah mencapai batas kami pada kode verifikasi teks" selama masuk

    • Microsoft dapat membatasi upaya autentikasi berulang yang dilakukan oleh pengguna atau organisasi yang sama dalam waktu singkat. Batasan ini tidak berlaku untuk Microsoft Authenticator atau kode verifikasi. Jika telah mencapai batas ini, Anda dapat menggunakan Aplikasi Authenticator, kode verifikasi, atau mencoba masuk lagi dalam beberapa menit.

  • Pesan kesalahan "Maaf, kami mengalami masalah saat memverifikasi akun Anda" selama masuk

    • Microsoft dapat membatasi atau memblokir upaya autentikasi pesan suara atau teks yang dilakukan oleh pengguna, nomor telepon, atau organisasi yang sama karena tingginya jumlah upaya autentikasi suara atau pesan teks. Jika Anda mengalami kesalahan ini, Anda dapat mencoba metode lain, seperti Authenticator atau kode verifikasi, atau menghubungi admin Anda untuk mendapatkan dukungan.

  • ID penelepon yang diblokir pada satu perangkat.

    • Tinjau nomor yang diblokir yang dikonfigurasi pada perangkat.

  • Nomor telepon yang salah atau kode negara/wilayah yang salah, atau kebingungan antara nomor telepon pribadi versus nomor telepon kantor.

    • Memecahkan masalah objek pengguna dan metode autentikasi yang dikonfigurasi. Pastikan nomor telepon yang benar terdaftar.

  • PIN yang salah dimasukkan.

    • Konfirmasikan bahwa pengguna telah menggunakan PIN yang benar seperti yang terdaftar untuk akun mereka (hanya pengguna MFA Server).

  • Panggilan yang diteruskan ke pesan suara.

    • Pastikan bahwa pengguna mengaktifkan ponsel mereka dan layanan tersebut tersedia di area mereka, atau gunakan metode alternatif.

  • Pengguna diblokir

    • Minta administrator Microsoft Entra membuka blokir pengguna di pusat admin Microsoft Entra.

  • Platform olahpesan teks seperti SMS, RCS, atau WhatsApp tidak berlangganan di perangkat.

    • Minta pengguna mengubah metode atau mengaktifkan platform olahpesan teks di perangkat.

  • Penyedia telekomunikasi yang rusak, seperti ketika tidak ada input telepon yang terdeteksi, masalah nada DTMF yang hilang, ID pemanggil yang diblokir di beberapa perangkat, atau pesan teks yang diblokir di beberapa perangkat.

    • Microsoft menggunakan beberapa penyedia telekomunikasi untuk merutekan panggilan telepon dan pesan teks untuk autentikasi. Jika Anda melihat salah satu masalah ini, minta pengguna untuk menggunakan metode setidaknya lima kali dalam waktu 5 menit dan memiliki informasi pengguna tersebut tersedia saat menghubungi dukungan Microsoft.

  • Kualitas sinyal yang buruk.

    • Mintalah pengguna untuk mencoba masuk menggunakan koneksi wi-fi dengan menginstal aplikasi Authenticator.
    • Atau gunakan pesan teks alih-alih autentikasi telepon (suara).

  • nomor Telepon diblokir dan tidak dapat digunakan untuk Voice MFA

    • Ada beberapa kode negara yang diblokir untuk MFA suara kecuali administrator Microsoft Entra Anda telah memilih untuk kode negara tersebut. Minta administrator Microsoft Entra Anda ikut serta untuk menerima MFA untuk kode negara tersebut.

    • Atau, gunakan Microsoft Authenticator alih-alih autentikasi suara.

Langkah berikutnya

Untuk memulai, lihat tutorial untuk pengaturan ulang kata sandi mandiri (SSPR) dan autentikasi multifaktor Microsoft Entra.

Untuk mempelajari selengkapnya tentang konsep SSPR, lihat Cara kerja pengaturan ulang kata sandi layanan mandiri Microsoft Entra.

Untuk mempelajari selengkapnya tentang konsep MFA, lihat Cara kerja autentikasi multifaktor Microsoft Entra.

Pelajari lebih lanjut tentang mengonfigurasi metode autentikasi menggunakan Microsoft Graph REST API.