Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Metode autentikasi passkey menjadi mekanisme autentikasi berbasis kriptografi yang bertujuan menghilangkan kebutuhan mengetik kata sandi konvensional ketika pemilik identitas melakukan autentikasi. Dalam Microsoft Entra ID, passkey menerapkan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Tidak seperti kata sandi biasa, sistem ini mengandalkan pasangan kunci kriptografi. Bagian kunci yang bersifat publik digunakan server untuk verifikasi, sedangkan kunci privat tetap berada dalam autentikator. Pendekatan kriptografi tersebut membantu mencegah pencurian rahasia autentikasi dari server.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah ketahanan terhadap pencurian kredensial melalui situs penipuan. Dalam mekanisme login tradisional, pengguna berpotensi memasukkan informasi rahasia pada situs yang menyamar sebagai layanan resmi. Melalui pendekatan passkey, autentikasi menggunakan pemeriksaan asal situs sehingga halaman penipuan tidak mudah memanfaatkan passkey. Selain itu, pengguna mampu melakukan verifikasi menggunakan PIN perangkat sesuai metode verifikasi yang tersedia. Pendekatan tersebut menawarkan kombinasi antara kemudahan autentikasi dan pengamanan akses akun. Namun demikian, passkey tidak menghilangkan seluruh risiko.
Hal Penting Sebelum Menggunakan Teknologi Passkey Microsoft
Sebelum melakukan pengaturan, pengguna perlu memastikan bahwa tim IT telah menyediakan metode passkey FIDO2 pada Microsoft Entra ID. Pengaturan awal tersebut harus diperhatikan karena identitas organisasi memiliki aturan keamanan tersendiri. Jika metode passkey belum diaktifkan, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada menu informasi keamanan akun. Di samping pengaturan administrator, autentikator yang digunakan juga harus mendukung teknologi FIDO2 dan sistem autentikasi yang sesuai. Untuk pendaftaran awal, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Melalui pemeriksaan awal ini, proses pendaftaran lebih mudah dilakukan.
Platform identitas Microsoft menyediakan sejumlah metode penyimpanan kredensial yang dapat disesuaikan dengan kebutuhan. Opsi pertama adalah passkey pada Windows yang disimpan dalam Windows Hello. Jenis passkey ini tidak otomatis tersinkronisasi ke komputer lain. Alternatif lainnya, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang memenuhi persyaratan sistem. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi administrator sistem. Jika kebijakan organisasi mendukung, passkey tersinkronisasi juga dapat menjadi pilihan. Oleh sebab itu, administrator perlu menetapkan konfigurasi berdasarkan perangkat yang digunakan.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Bagi administrator Microsoft Entra, pengaktifan passkey dilakukan melalui Microsoft Entra admin center pada halaman kebijakan metode masuk. Administrator dengan peran yang sesuai dapat meninjau Entra ID, kemudian membuka kebijakan Authentication methods untuk mengonfigurasi profil autentikator. Melalui konfigurasi metode autentikasi, administrator memiliki kemampuan mengelola profil autentikasi serta mengatur cakupan identitas yang dapat mengaktifkan metode login tersebut. Tahap administrasi tersebut mendukung pengelolaan akses secara terkontrol. Dalam penerapan perusahaan, administrator bisa mengizinkan passkey terlebih dahulu bagi tim penguji internal sebelum memperluas penggunaan. Dengan pendekatan ini, kendala kompatibilitas lebih mudah ditemukan.
Selain menentukan cakupan pengguna, administrator perlu memeriksa pengaturan attestation serta AAGUID agar registrasi mengikuti standar keamanan organisasi. Istilah AAGUID mengacu pada pengenal jenis autentikator yang dapat digunakan dalam kebijakan. Untuk pendaftaran passkey Windows Hello, administrator perlu mengizinkan AAGUID Windows Hello. Di samping pengaturan tersebut, pendaftaran Microsoft Entra passkey pada Windows memerlukan konfigurasi tanpa kewajiban attestation. Oleh karena itu, profil keamanan harus disesuaikan sebelum pengguna diminta mendaftarkan passkey. Konfigurasi authentication strengths juga dapat membantu menentukan persyaratan keamanan login pada kelompok identitas yang memerlukan perlindungan tambahan.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Ketika administrator sudah mengizinkan passkey, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, akses situs informasi keamanan menggunakan aplikasi browser yang mendukung passkey, kemudian autentikasi melalui akun Microsoft Entra. Ketika halaman menampilkan permintaan, konfirmasi identitas menggunakan metode yang tersedia. Setelah berhasil masuk, pilih Add sign-in method dan tentukan Passkey. Pada langkah berikutnya, pilih Berikutnya untuk menetapkan perangkat yang akan menyimpan kredensial. Opsi penyimpanan yang tersedia dapat berbeda berdasarkan jenis perangkat serta dukungan autentikator. Dengan mengikuti petunjuk layar, pengguna bisa menyelesaikan pembuatan kredensial.
Untuk pengguna Windows, passkey dapat disimpan melalui Windows Hello apabila profil autentikator organisasi mendukung. Saat menentukan Windows Hello sebagai autentikator, sistem menampilkan langkah konfirmasi identitas menggunakan sidik jari jika didukung. Sesudah identitas dikonfirmasi, Windows menyimpan kredensial baru dalam lingkungan autentikator Windows. Dibandingkan metode passkey berbasis sinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Sementara itu, gunakan opsi perangkat keamanan fisik ketika pemilihan penyimpanan ditampilkan. Pada tahap berikutnya, pasang perangkat FIDO2 dan konfirmasi identitas sesuai petunjuk. Setelah proses berhasil, pengguna bisa menyesuaikan nama kredensial pada pengaturan keamanan akun.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Selain melalui Windows Hello, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk pendaftaran kredensial berbasis aplikasi. Pada tahap pertama, instal Microsoft Authenticator melalui saluran distribusi aplikasi yang terpercaya. Ketika Authenticator dijalankan, pilih Work or school account dan ikuti langkah verifikasi yang diminta. Ketika akun organisasi sudah tersedia, pilih akun tersebut, kemudian gunakan Create a passkey. Selanjutnya, lakukan verifikasi multifaktor serta aktifkan kunci layar jika diperlukan. Dengan mengikuti tahapan ini, passkey dapat dibuat dalam Authenticator.
Setelah proses verifikasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai penyedia passkey. Untuk smartphone Android, nama menu mungkin bervariasi jenis smartphone. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Pada perangkat iPhone, fitur penyedia passkey harus diperiksa agar Authenticator dapat digunakan. Ketika konfigurasi berhasil, kembali ke Authenticator dan verifikasi keberhasilan registrasi. Ketika menggunakan alur pendaftaran browser, pengguna perlu kembali ke browser supaya kredensial tercatat dengan benar.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Ketika metode login baru sudah aktif, pengguna bisa melakukan proses masuk ke halaman autentikasi Microsoft Entra. Saat sistem meminta pengguna masuk, gunakan pilihan Sign-in options dan ikuti instruksi yang ditampilkan. Untuk passkey yang disimpan pada Windows, pengguna bisa melakukan pengenalan wajah sebagai verifikasi lokal. Untuk autentikator berbasis ponsel, proses autentikasi menggunakan penyedia passkey mobile sesuai kebijakan organisasi. Apabila login dilakukan dari komputer lain, sistem berpotensi menggunakan koneksi antarperangkat untuk membuktikan kedekatan autentikator. Berkat sistem autentikasi modern, pengguna tidak perlu mengetik kata sandi akun untuk skenario masuk yang sesuai kebijakan.
Ketika registrasi tidak dapat diselesaikan, pemeriksaan awal yang disarankan adalah memastikan metode FIDO2 diizinkan. Tidak hanya dari sisi administrator, tinjau dukungan autentikator serta siapkan PIN atau biometrik. Pada pendaftaran lintas perangkat, Bluetooth mungkin perlu diaktifkan dan jaringan organisasi perlu mengizinkan koneksi terkait. Jika menggunakan Windows Hello, periksa apakah kredensial Windows Hello for Business sudah ada karena kondisi tersebut dapat memengaruhi registrasi. Untuk masalah yang berlanjut, mintalah bantuan tim IT dan pastikan masih tersedia cara pemulihan akun. Dengan persiapan tersebut, risiko kehilangan akses akun dapat dikurangi.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengatur passkey Microsoft Entra ID termasuk strategi bermanfaat untuk meningkatkan keamanan akun. Dengan dukungan autentikasi berbasis kriptografi, pengguna dapat melakukan login tanpa menggunakan kata sandi konvensional pada layanan yang mendukung. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 menawarkan pilihan sesuai kebijakan organisasi. Namun demikian, kelancaran penggunaan tetap memerlukan konfigurasi administrator. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa bergantung sepenuhnya pada password. Bagaimana pendapat Anda, apakah metode autentikasi tanpa kata sandi akan menjadi standar keamanan digital dalam beberapa tahun mendatang? Jangan ragu menyampaikan pengalaman Anda mengenai penggunaan passkey Microsoft.
