Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Keunggulan Teknologi Passkey dalam Melindungi Akun Microsoft Entra
Teknologi passkey adalah solusi masuk akun tanpa kata sandi yang dirancang untuk menggantikan kombinasi karakter rahasia ketika pemilik identitas melakukan autentikasi. Pada layanan identitas Microsoft Entra, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk membuktikan keabsahan proses masuk. Berbeda dengan password yang harus diingat, sistem ini memanfaatkan mekanisme public key cryptography. Komponen public key disimpan oleh sistem autentikasi, sedangkan kunci rahasia perangkat disimpan melalui penyedia passkey. Pemisahan tersebut membantu mencegah risiko kebocoran informasi login.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Ketika menggunakan password biasa, pengguna berpotensi memasukkan informasi rahasia pada situs yang menyamar sebagai layanan resmi. Berbeda dengan kondisi tersebut, autentikasi memverifikasi domain yang sesuai sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Di samping perlindungan domain, pengguna mampu melakukan verifikasi menggunakan sidik jari sesuai pengaturan keamanan perangkat. Pendekatan tersebut menawarkan kombinasi antara proses masuk yang praktis dan pengamanan akses akun. Namun demikian, passkey bukan jaminan keamanan mutlak.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna harus mengetahui bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini menjadi penting karena akun kerja dan sekolah bergantung pada konfigurasi administrator. Apabila metode passkey tidak tersedia, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada halaman Security info. Di samping pengaturan administrator, perangkat pengguna juga perlu kompatibel dengan teknologi FIDO2 dan fitur penguncian perangkat. Dalam proses registrasi pertama, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang diizinkan oleh organisasi. Berkat langkah persiapan yang tepat, pengaturan autentikasi menjadi lebih terarah.
Platform identitas Microsoft menyediakan sejumlah metode penyimpanan kredensial yang menawarkan pendekatan keamanan tersendiri. Opsi pertama adalah passkey pada Windows yang menggunakan penyimpanan kredensial lokal Windows Hello. Kredensial Windows tersebut memerlukan pendaftaran tersendiri pada setiap perangkat. Untuk penggunaan smartphone, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang kompatibel dengan fitur terkait. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 tersedia sebagai alternatif bagi administrator sistem. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi memungkinkan penggunaan lintas perangkat. Dengan mempertimbangkan pilihan tersebut, administrator perlu menetapkan konfigurasi berdasarkan perangkat yang digunakan.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Untuk pengelola identitas perusahaan, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Administrator dengan peran yang sesuai dapat meninjau Entra ID, kemudian masuk ke menu metode autentikasi untuk menentukan metode login berbasis FIDO2. Dalam pengaturan tersebut, administrator dapat membuat profil passkey serta mengatur cakupan identitas yang dapat mengaktifkan metode login tersebut. Tahap administrasi tersebut mendukung pengelolaan akses secara terkontrol. Dalam penerapan perusahaan, tim IT dapat mengaktifkan passkey terlebih dahulu bagi tim penguji internal sebelum menambah cakupan pengguna. Melalui penerapan bertahap, pengujian keamanan dapat dilakukan.
Selain menentukan cakupan pengguna, administrator sebaiknya mempertimbangkan pengaturan attestation serta AAGUID agar pilihan autentikator sesuai kebutuhan. Dalam autentikasi FIDO2, AAGUID adalah penanda model autentikator yang membantu mengidentifikasi dukungan perangkat. Untuk pendaftaran passkey Windows Hello, administrator perlu mengizinkan AAGUID Windows Hello. Selain itu, pendaftaran Microsoft Entra passkey pada Windows memerlukan konfigurasi tanpa kewajiban attestation. Dengan mempertimbangkan persyaratan ini, administrator dianjurkan menguji konfigurasi sebelum metode baru diterapkan secara luas. Konfigurasi authentication strengths dapat dimanfaatkan untuk menerapkan kontrol akses yang lebih kuat pada aplikasi dengan data sensitif.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Apabila metode FIDO2 tersedia pada akun, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, akses situs informasi keamanan menggunakan peramban modern, kemudian masuk dengan akun kerja atau sekolah. Apabila diminta, lakukan autentikasi MFA. Setelah berhasil masuk, gunakan opsi menambahkan metode autentikasi dan pilih metode Passkey. Setelah pilihan ditentukan, pilih Berikutnya untuk menentukan jenis autentikator. Tampilan pengaturan berikutnya dapat berbeda berdasarkan jenis perangkat serta dukungan autentikator. Melalui tahapan yang ditampilkan, pengguna bisa menyelesaikan pembuatan kredensial.
Bagi pemilik komputer Windows, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Saat menentukan Windows Hello sebagai autentikator, sistem meminta verifikasi pengguna menggunakan PIN Windows Hello. Setelah autentikasi selesai, Windows menyimpan kredensial baru dalam kontainer Windows Hello pada perangkat. Berbeda dari passkey tersinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Jika memilih autentikator eksternal, gunakan opsi perangkat keamanan fisik ketika pemilihan penyimpanan ditampilkan. Selanjutnya, aktifkan autentikator fisik dan ikuti instruksi PIN atau biometrik. Ketika registrasi selesai, pengguna bisa menyesuaikan nama kredensial pada halaman Security info.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Di samping menggunakan kunci keamanan fisik, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk dukungan passkey dalam Authenticator. Sebagai langkah awal, instal Microsoft Authenticator melalui toko aplikasi resmi. Setelah aplikasi dibuka, tambahkan akun kerja atau sekolah dan ikuti langkah verifikasi yang diminta. Apabila akun sudah terdaftar, pilih akun tersebut, kemudian pilih opsi membuat passkey. Pada langkah berikutnya, lakukan verifikasi multifaktor serta siapkan pengamanan perangkat sesuai instruksi. Melalui proses tersebut, metode autentikasi baru dapat tersedia.
Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai passkey provider. Untuk smartphone Android, nama menu mungkin bervariasi jenis smartphone. Pengguna dapat mencari menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Pada perangkat iPhone, fitur penyedia passkey harus diperiksa agar kredensial tersimpan melalui penyedia yang dipilih. Sesudah seluruh langkah dijalankan, buka kembali aplikasi dan pastikan status Passkey added muncul. Jika proses dibuat melalui halaman web, pengguna harus menyelesaikan langkah pada halaman Security info supaya registrasi selesai sepenuhnya.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Setelah passkey berhasil didaftarkan, pengguna bisa melakukan proses masuk ke aplikasi organisasi yang kompatibel. Ketika tampilan autentikasi muncul, gunakan pilihan Sign-in options dan lanjutkan petunjuk autentikasi. Ketika menggunakan autentikator Windows, pengguna dapat diminta memasukkan PIN sebagai verifikasi lokal. Sementara pada smartphone, proses autentikasi menggunakan penyedia passkey mobile sesuai petunjuk keamanan. Apabila login dilakukan dari komputer lain, sistem berpotensi menggunakan koneksi antarperangkat untuk menghubungkan perangkat secara aman. Dengan metode ini, pengguna bisa mengurangi ketergantungan pada password untuk layanan yang telah dikonfigurasi.
Ketika registrasi tidak dapat diselesaikan, pemeriksaan awal yang disarankan adalah mengonfirmasi kebijakan autentikasi organisasi. Di samping kebijakan akun, pastikan browser kompatibel serta pastikan metode verifikasi lokal tersedia. Pada pendaftaran lintas perangkat, kedua perangkat dapat membutuhkan koneksi internet dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Jika menggunakan Windows Hello, pastikan tidak terdapat konflik dengan metode Hello for Business karena kondisi tersebut dapat memengaruhi registrasi. Jika registrasi masih tidak berhasil, hubungi administrator organisasi dan pastikan masih tersedia cara pemulihan akun. Berkat langkah pencegahan ini, perubahan autentikasi berlangsung lebih aman.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Menggunakan login tanpa kata sandi melalui passkey termasuk strategi bermanfaat untuk melindungi identitas digital. Melalui teknologi FIDO2, pengguna dapat melakukan login tanpa harus mengetik password pada sistem yang telah dikonfigurasi. Pilihan autentikator seperti Windows Hello memungkinkan penyesuaian sesuai kebijakan organisasi. Namun demikian, kelancaran penggunaan tetap memerlukan konfigurasi administrator. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa bergantung sepenuhnya pada password. Dari pengalaman Anda, apakah teknologi passkey akan menggantikan penggunaan password tradisional dalam beberapa tahun mendatang? Silakan bagikan pendapat Anda mengenai manfaat autentikasi modern.
