Manual Administrator – Kebijakan Kata Sandi pada Directory Hub

PBI/Modul: Identity – Directory Hubs – Detail – Password Policy
Versi Dokumen: 1.0
Tanggal: 05 Mei 2026
Aplikasi: IdProo
Ditujukan untuk: Administrator

Dalam artikel ini

Gambaran Umum
Melihat Kebijakan Kata Sandi
Penjelasan Field Kebijakan Kata Sandi
Solusi Masalah yang Sering Ditemui

Gambaran Umum

Tab Password policy pada halaman detail Directory Hub menampilkan kebijakan kata sandi yang berlaku untuk hub tersebut. Kebijakan yang ditampilkan bergantung pada tipe direktori (Directory Type) yang digunakan oleh Directory Hub yang bersangkutan.

Tipe Direktori	Sumber Kebijakan Kata Sandi	Tempat Mengubah Kebijakan
Active Directory (AD)	Kebijakan diambil dari konfigurasi Group Policy atau Default Domain Policy pada server Active Directory	Konsol administrasi Active Directory (Group Policy Management)
Azure Active Directory (Azure AD / Entra)	Kebijakan diambil dari konfigurasi Password Policy pada tenant Azure Active Directory / Microsoft Entra ID	Portal Microsoft Entra Admin Center atau Azure Active Directory

Informasi pada halaman ini bersifat hanya baca (read-only) dan mencerminkan kebijakan yang telah ditetapkan langsung di sisi direktori yang terhubung. Perubahan pada kebijakan ini tidak dapat dilakukan melalui IdProo dan harus dilakukan melalui konsol administrasi direktori yang sesuai.

Informasi yang ditampilkan (bergantung pada tipe direktori):

Riwayat kata sandi yang diingat sistem.
Batas usia maksimum dan minimum kata sandi.
Panjang minimum kata sandi yang diperbolehkan.
Status kompleksitas kata sandi.

Catatan: Kebijakan kata sandi diperbarui secara otomatis setelah proses sinkronisasi dari direktori yang terhubung. Apabila kebijakan di sisi direktori berubah, lakukan sinkronisasi ulang agar nilai yang ditampilkan di IdProo mencerminkan kondisi terkini.

1. Melihat Kebijakan Kata Sandi

Langkah-Langkah

Pada panel navigasi kiri, klik menu Directory Hubs di bawah bagian IDENTITY.
Dari daftar Directory Hub, klik nama hub yang ingin diperiksa kebijakan kata sandinya.
Pada panel navigasi kiri halaman detail, gulir ke bawah ke bagian ACCOUNT POLICIES.
Klik Password policy.
Panel kanan akan menampilkan kebijakan kata sandi yang berlaku sesuai dengan tipe direktori hub tersebut.

Tab Password Policy pada Halaman Detail Directory Hub

Gambar 1: Tab Password policy menampilkan kebijakan kata sandi sesuai tipe direktori yang digunakan

2. Penjelasan Field Kebijakan Kata Sandi

Field yang ditampilkan pada halaman Password policy dapat berbeda tergantung pada tipe direktori yang digunakan.

Active Directory (AD)

Kebijakan berikut umum ditemukan pada hub bertipe Active Directory:

Field	Keterangan
Password History	Jumlah kata sandi lama yang diingat oleh sistem. Pengguna tidak dapat menggunakan kembali kata sandi yang masih tercatat dalam riwayat ini. Contoh: nilai 24 berarti 24 kata sandi terakhir tidak dapat digunakan kembali.
Max Password Age	Batas waktu maksimum sebuah kata sandi dapat digunakan sebelum pengguna diwajibkan menggantinya. Contoh: nilai 8 day(s) berarti kata sandi harus diganti setiap 8 hari.
Min Password Age	Batas waktu minimum sebelum pengguna diperbolehkan mengganti kata sandi kembali setelah perubahan terakhir. Nilai 0 day(s) berarti pengguna dapat mengganti kata sandi kapan saja tanpa batasan waktu tunggu.
Min Password Length	Jumlah karakter minimum yang harus dimiliki oleh sebuah kata sandi. Contoh: nilai 7 character(s) berarti kata sandi harus terdiri dari minimal 7 karakter.
Password Complexity	Status penerapan persyaratan kompleksitas kata sandi. Nilai Enabled berarti kata sandi harus memenuhi kriteria kompleksitas (kombinasi huruf besar, huruf kecil, angka, dan/atau karakter khusus sesuai kebijakan AD).

Catatan AD: Kebijakan ini bersumber dari Default Domain Policy atau Group Policy Object (GPO) yang dikonfigurasi pada server Active Directory. Untuk mengubah kebijakan ini, gunakan Group Policy Management Console pada server AD.

Azure Active Directory (Azure AD / Entra)

Kebijakan pada hub bertipe Azure Active Directory mengikuti aturan yang ditetapkan pada tenant Microsoft Entra ID. Nilai dan field yang ditampilkan dapat berbeda dari hub AD karena Azure AD menerapkan mekanisme kebijakan kata sandi tersendiri.

Catatan Azure AD: Kebijakan ini bersumber dari konfigurasi tenant Microsoft Entra ID. Untuk mengubah kebijakan ini, gunakan Microsoft Entra Admin Center atau Azure Active Directory Portal dengan akun yang memiliki peran Global Administrator atau Authentication Policy Administrator.

Contoh Pembacaan Kebijakan (Active Directory)

Berdasarkan contoh pada gambar di atas untuk hub bertipe Active Directory, kebijakan kata sandi yang berlaku adalah:

Aturan	Nilai	Artinya
Riwayat kata sandi	24	24 kata sandi terakhir tidak dapat digunakan kembali
Usia maksimum	8 hari	Kata sandi wajib diganti setiap 8 hari
Usia minimum	0 hari	Tidak ada jeda wajib sebelum pengguna dapat mengganti kata sandi
Panjang minimum	7 karakter	Kata sandi minimal terdiri dari 7 karakter
Kompleksitas	Aktif	Kata sandi harus memenuhi persyaratan kompleksitas yang ditetapkan

3. Solusi Masalah yang Sering Ditemui

Masalah	Kemungkinan Penyebab	Solusi
Halaman Password policy tidak menampilkan nilai apapun	Sinkronisasi dengan direktori belum dilakukan atau gagal	Lakukan sinkronisasi melalui tab Synchronizations, kemudian muat ulang halaman
Nilai kebijakan yang ditampilkan tidak sesuai dengan kebijakan terkini di direktori	Data belum diperbarui setelah perubahan kebijakan di sisi direktori	Lakukan sinkronisasi ulang melalui tab Synchronizations untuk memperbarui data
Ingin mengubah nilai kebijakan kata sandi (hub AD)	Halaman bersifat read-only	Perubahan harus dilakukan melalui Group Policy Management Console pada server Active Directory
Ingin mengubah nilai kebijakan kata sandi (hub Azure AD)	Halaman bersifat read-only	Perubahan harus dilakukan melalui Microsoft Entra Admin Center oleh administrator dengan peran yang sesuai
Tab Password policy tidak dapat diakses	Hak akses administrator tidak mencukupi	Pastikan akun yang digunakan memiliki peran administrator yang sesuai untuk mengakses detail Directory Hub