Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Keunggulan Teknologi Passkey dalam Melindungi Akun Microsoft Entra
Metode autentikasi passkey menjadi sistem login modern yang bertujuan menghilangkan kebutuhan mengetik kata sandi konvensional ketika pengguna mengakses akun. Melalui platform pengelolaan identitas Microsoft, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Dibandingkan penggunaan kata sandi biasa, sistem ini memanfaatkan mekanisme public key cryptography. Bagian kunci yang bersifat publik didaftarkan pada layanan, sedangkan kunci privat dilindungi pada perangkat yang digunakan. Arsitektur keamanan ini berperan mengurangi risiko kebocoran informasi login.
Nilai tambah terbesar dari passkey Microsoft Entra ID adalah ketahanan terhadap pencurian kredensial melalui situs penipuan. Pada sistem kata sandi, pemilik akun mungkin menyerahkan password pada situs yang menyamar sebagai layanan resmi. Berbeda dengan kondisi tersebut, autentikasi memverifikasi domain yang sesuai sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Selain itu, pengguna dapat menyelesaikan login menggunakan pengenalan wajah sesuai pengaturan keamanan perangkat. Teknologi ini menghadirkan perpaduan antara kenyamanan penggunaan dan ketahanan terhadap pencurian kredensial. Namun demikian, passkey tidak menghilangkan seluruh risiko.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Sebelum mulai mendaftarkan passkey, pengguna sebaiknya memeriksa bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Pengaturan awal tersebut harus diperhatikan karena akun perusahaan yang dikelola memiliki aturan keamanan tersendiri. Jika metode passkey masih dibatasi, pengguna belum dapat memilih pilihan pendaftaran passkey pada menu informasi keamanan akun. Selain izin organisasi, autentikator yang digunakan juga harus mendukung teknologi FIDO2 dan sistem autentikasi yang sesuai. Saat pertama kali menambahkan passkey, pengguna umumnya perlu menyelesaikan verifikasi multifaktor atau MFA yang diizinkan oleh organisasi. Melalui pemeriksaan awal ini, pengaturan autentikasi menjadi lebih terarah.
Microsoft Entra ID mendukung beberapa jenis passkey yang menawarkan pendekatan keamanan tersendiri. Metode yang dapat digunakan adalah passkey pada Windows yang menggunakan penyimpanan kredensial lokal Windows Hello. Jenis passkey ini bersifat terikat pada perangkat. Pilihan berikutnya, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang kompatibel dengan fitur terkait. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi organisasi yang memerlukan autentikator khusus. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi bisa digunakan sebagai alternatif. Agar pengaturan sesuai kebutuhan, pengguna sebaiknya memilih metode yang didukung berdasarkan persyaratan organisasi.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Untuk pengelola identitas perusahaan, pengaktifan passkey dilakukan melalui Microsoft Entra admin center pada halaman kebijakan metode masuk. Pengelola sistem berizin dapat mengakses Entra ID, kemudian masuk ke menu metode autentikasi untuk mengonfigurasi profil autentikator. Melalui konfigurasi metode autentikasi, administrator dapat membuat profil passkey serta menetapkan grup yang diperbolehkan yang berhak mendaftarkan kredensial. Tahap administrasi tersebut membantu pelaksanaan uji coba terbatas. Untuk ilustrasi, tim IT dapat mengaktifkan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menambah cakupan pengguna. Melalui penerapan bertahap, pengujian keamanan dapat dilakukan.
Di samping mengaktifkan metode FIDO2, administrator perlu memeriksa profil autentikator yang diizinkan agar registrasi mengikuti standar keamanan organisasi. Istilah AAGUID mengacu pada pengenal jenis autentikator yang membantu mengidentifikasi dukungan perangkat. Khusus Microsoft Entra passkey pada Windows, administrator perlu mengizinkan AAGUID Windows Hello. Di samping pengaturan tersebut, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Dengan mempertimbangkan persyaratan ini, kebijakan organisasi perlu diperiksa sebelum pengguna diminta mendaftarkan passkey. Pengaturan Conditional Access juga dapat membantu mewajibkan autentikasi tahan phishing pada aplikasi dengan data sensitif.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Apabila metode FIDO2 tersedia pada akun, pengguna memiliki kesempatan membuat passkey melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, akses situs informasi keamanan menggunakan peramban modern, kemudian autentikasi melalui akun Microsoft Entra. Ketika halaman menampilkan permintaan, lakukan autentikasi MFA. Setelah berhasil masuk, gunakan opsi menambahkan metode autentikasi dan tentukan Passkey. Pada langkah berikutnya, lanjutkan proses untuk menetapkan perangkat yang akan menyimpan kredensial. Pilihan yang muncul menyesuaikan jenis perangkat serta dukungan autentikator. Melalui tahapan yang ditampilkan, registrasi dapat dilanjutkan.
Untuk pengguna Windows, passkey bisa didaftarkan melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Apabila proses diarahkan ke perangkat Windows, sistem mengharuskan persetujuan lokal menggunakan PIN Windows Hello. Setelah autentikasi selesai, Windows membuat passkey dalam kontainer Windows Hello pada perangkat. Dibandingkan metode passkey berbasis sinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Jika memilih autentikator eksternal, tentukan kunci keamanan FIDO2 ketika sistem meminta jenis autentikator. Selanjutnya, aktifkan autentikator fisik dan selesaikan verifikasi pada perangkat. Ketika registrasi selesai, pengguna memiliki pilihan mengganti label passkey pada pengaturan keamanan akun.
Mengatur Passkey Microsoft Authenticator pada Android dan iPhone
Selain melalui Windows Hello, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk pendaftaran kredensial berbasis aplikasi. Untuk memulai, pastikan Authenticator tersedia melalui Google Play atau App Store. Setelah aplikasi dibuka, masukkan identitas organisasi dan lakukan proses masuk. Jika identitas telah ditambahkan sebelumnya, ketuk identitas yang sesuai, kemudian ikuti perintah pembuatan kredensial. Pada langkah berikutnya, lakukan verifikasi multifaktor serta aktifkan kunci layar jika diperlukan. Berkat pendaftaran yang tepat, metode autentikasi baru dapat tersedia.
Setelah proses verifikasi, Microsoft Authenticator menampilkan instruksi untuk menetapkannya sebagai penyedia passkey. Pada perangkat Android, nama menu mungkin bervariasi produsen dan versi sistem. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Pada perangkat iPhone, pengaturan AutoFill Passwords and Passkeys harus diperiksa agar kredensial tersimpan melalui penyedia yang dipilih. Sesudah seluruh langkah dijalankan, ikuti halaman konfirmasi dan verifikasi keberhasilan registrasi. Ketika menggunakan alur pendaftaran browser, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya metode masuk tampil pada akun.
Tips Login Tanpa Kata Sandi dengan Aman dan Praktis
Ketika metode login baru sudah aktif, pengguna sebaiknya menguji proses masuk ke halaman autentikasi Microsoft Entra. Ketika tampilan autentikasi muncul, tentukan metode masuk dengan passkey dan lanjutkan petunjuk autentikasi. Ketika menggunakan autentikator Windows, pengguna mungkin perlu menggunakan sidik jari sebagai konfirmasi kepemilikan perangkat. Untuk autentikator berbasis ponsel, konfirmasi dilakukan melalui perangkat sesuai konfigurasi yang tersedia. Apabila login dilakukan dari komputer lain, sistem dapat membutuhkan pemindaian kode QR untuk membuktikan kedekatan autentikator. Dengan metode ini, pengguna dapat menyelesaikan login tanpa memasukkan password untuk alur autentikasi yang mendukung passkey.
Apabila pendaftaran gagal, tindakan pertama yang sebaiknya dicoba adalah mengonfirmasi kebijakan autentikasi organisasi. Tidak hanya dari sisi administrator, tinjau dukungan autentikator serta aktifkan kunci layar perangkat. Ketika menggunakan smartphone dari komputer, komunikasi antarperangkat harus memenuhi persyaratan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Ketika passkey hendak disimpan secara lokal, periksa apakah kredensial Windows Hello for Business sudah ada karena kondisi tersebut dapat memengaruhi registrasi. Untuk masalah yang berlanjut, laporkan masalah kepada pengelola akun dan pertahankan autentikasi cadangan yang diizinkan. Berkat langkah pencegahan ini, perubahan autentikasi berlangsung lebih aman.
Manfaat Teknologi Passkey untuk Keamanan Identitas Digital
Mengatur passkey Microsoft Entra ID termasuk strategi bermanfaat untuk meningkatkan keamanan akun. Melalui teknologi FIDO2, karyawan dapat mengautentikasi identitas tanpa menggunakan kata sandi konvensional pada aplikasi yang kompatibel. Ketersediaan berbagai metode penyimpanan passkey menawarkan pilihan sesuai perangkat yang digunakan. Walaupun demikian, efektivitas metode tersebut tetap memerlukan konfigurasi administrator. Berkat penerapan kebijakan yang sesuai, organisasi bisa memperkuat perlindungan identitas tanpa mengabaikan kebutuhan pemulihan. Menurut Anda, apakah sistem login berbasis FIDO2 akan menggantikan penggunaan password tradisional dalam masa depan layanan digital? Silakan bagikan pendapat Anda mengenai penggunaan passkey Microsoft.
