Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Teknologi passkey adalah sistem login modern yang dikembangkan guna mengurangi ketergantungan terhadap password tradisional ketika pemilik identitas melakukan autentikasi. Melalui platform pengelolaan identitas Microsoft, passkey menerapkan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Berbeda dengan kredensial berbasis teks, sistem ini mengandalkan pasangan kunci kriptografi. Bagian kunci yang bersifat publik didaftarkan pada layanan, sedangkan kunci rahasia perangkat disimpan melalui penyedia passkey. Pendekatan kriptografi tersebut membantu mencegah risiko kebocoran informasi login.
Manfaat penting dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Pada sistem kata sandi, pemilik akun mungkin menyerahkan password pada website palsu. Berbeda dengan kondisi tersebut, autentikasi memverifikasi domain yang sesuai sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Selain itu, pengguna bisa mengonfirmasi proses masuk menggunakan PIN perangkat sesuai metode verifikasi yang tersedia. Pendekatan tersebut menghadirkan perpaduan antara kenyamanan penggunaan dan perlindungan identitas digital. Namun demikian, passkey bukan jaminan keamanan mutlak.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Sebelum mulai mendaftarkan passkey, pengguna sebaiknya memeriksa bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut merupakan tahap mendasar karena akun perusahaan yang dikelola memiliki aturan keamanan tersendiri. Apabila metode passkey masih dibatasi, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada halaman Security info. Tidak hanya memperhatikan kebijakan akun, komputer atau smartphone juga harus mendukung teknologi FIDO2 dan mekanisme verifikasi lokal. Saat pertama kali menambahkan passkey, pengguna biasanya harus melakukan verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Berkat langkah persiapan yang tepat, proses pendaftaran lebih mudah dilakukan.
Platform identitas Microsoft menyediakan berbagai pilihan autentikator FIDO2 yang dapat disesuaikan dengan kebutuhan. Opsi pertama adalah passkey pada Windows yang disimpan dalam Windows Hello. Jenis passkey ini bersifat terikat pada perangkat. Pilihan berikutnya, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang memiliki dukungan perangkat lunak sesuai. Di samping penggunaan aplikasi, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi administrator sistem. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi bisa digunakan sebagai alternatif. Dengan mempertimbangkan pilihan tersebut, jenis autentikator perlu ditentukan berdasarkan persyaratan organisasi.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Untuk pengelola identitas perusahaan, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Petugas IT yang memiliki kewenangan dapat membuka Entra ID, kemudian memilih Authentication methods untuk mengonfigurasi profil autentikator. Pada halaman kebijakan terkait, administrator memiliki kemampuan mengelola profil autentikasi serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Pengaturan ini mendukung pengelolaan akses secara terkontrol. Sebagai contoh, administrator bisa mengizinkan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum menerapkan kebijakan ke seluruh organisasi. Dengan pendekatan ini, pengujian keamanan dapat dilakukan.
Tidak hanya melalui pemilihan grup, administrator harus mengevaluasi kebijakan pembatasan jenis passkey agar registrasi mengikuti standar keamanan organisasi. Istilah AAGUID mengacu pada pengenal jenis autentikator yang dapat digunakan dalam kebijakan. Dalam konfigurasi passkey berbasis Windows, administrator perlu mengizinkan AAGUID Windows Hello. Di samping pengaturan tersebut, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Oleh karena itu, kebijakan organisasi perlu diperiksa sebelum pengguna diminta mendaftarkan passkey. Konfigurasi authentication strengths juga dapat membantu menentukan persyaratan keamanan login pada kelompok identitas yang memerlukan perlindungan tambahan.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Setelah kebijakan organisasi aktif, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, buka halaman tersebut menggunakan browser yang kompatibel, kemudian login menggunakan identitas organisasi. Apabila diminta, lakukan autentikasi MFA. Ketika halaman informasi keamanan terbuka, tekan Tambahkan metode masuk dan temukan pilihan passkey FIDO2. Setelah pilihan ditentukan, tekan Next untuk menetapkan perangkat yang akan menyimpan kredensial. Tampilan pengaturan berikutnya dapat berbeda berdasarkan browser dan sistem operasi. Dengan mengikuti petunjuk layar, pengguna bisa menyelesaikan pembuatan kredensial.
Bagi pemilik komputer Windows, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila profil autentikator organisasi mendukung. Apabila proses diarahkan ke perangkat Windows, sistem meminta verifikasi pengguna menggunakan pengenalan wajah yang tersedia. Setelah autentikasi selesai, Windows membuat passkey dalam kontainer Windows Hello pada perangkat. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Untuk pengguna kunci keamanan fisik, tentukan kunci keamanan FIDO2 ketika halaman menawarkan metode pendaftaran. Setelah itu, hubungkan kunci keamanan dan ikuti instruksi PIN atau biometrik. Ketika registrasi selesai, pengguna memiliki pilihan mengganti label passkey pada daftar metode autentikasi.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Selain melalui Windows Hello, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Kebutuhan perangkat lunaknya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Pada tahap pertama, pastikan Authenticator tersedia melalui toko aplikasi resmi. Ketika Authenticator dijalankan, pilih Work or school account dan lakukan proses masuk. Ketika akun organisasi sudah tersedia, buka detail akun, kemudian ikuti perintah pembuatan kredensial. Selanjutnya, selesaikan MFA serta aktifkan kunci layar jika diperlukan. Dengan mengikuti tahapan ini, metode autentikasi baru dapat tersedia.
Ketika autentikasi akun berhasil, Microsoft Authenticator menampilkan instruksi untuk menetapkannya sebagai penyedia passkey. Jika menggunakan sistem operasi Android, tampilan konfigurasi menyesuaikan jenis smartphone. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Untuk pengguna iOS, menu pengisian otomatis kata sandi dan passkey perlu diaktifkan agar proses pendaftaran berjalan sesuai instruksi. Ketika konfigurasi berhasil, ikuti halaman konfirmasi dan pastikan status Passkey added muncul. Ketika menggunakan alur pendaftaran browser, pengguna harus menyelesaikan langkah pada halaman Security info supaya registrasi selesai sepenuhnya.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Sesudah kredensial FIDO2 tersedia, pengguna dapat mencoba proses masuk ke aplikasi organisasi yang kompatibel. Pada halaman login, pilih opsi passkey jika tersedia dan konfirmasi penggunaan kredensial. Jika memakai Windows Hello, pengguna dapat diminta memasukkan PIN sebagai konfirmasi kepemilikan perangkat. Untuk autentikator berbasis ponsel, verifikasi berlangsung menggunakan aplikasi sesuai konfigurasi yang tersedia. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem mungkin memerlukan Bluetooth untuk menyelesaikan proses verifikasi. Dengan metode ini, pengguna dapat menyelesaikan login tanpa memasukkan password untuk layanan yang telah dikonfigurasi.
Ketika registrasi tidak dapat diselesaikan, pemeriksaan awal yang disarankan adalah memeriksa pengaturan administrator. Selain itu, periksa versi sistem operasi serta pastikan metode verifikasi lokal tersedia. Pada pendaftaran lintas perangkat, Bluetooth mungkin perlu diaktifkan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Ketika passkey hendak disimpan secara lokal, tinjau keberadaan kredensial serupa untuk akun yang sama karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Apabila kendala belum teratasi, hubungi administrator organisasi dan pertahankan autentikasi cadangan yang diizinkan. Berkat langkah pencegahan ini, perubahan autentikasi berlangsung lebih aman.
Manfaat Teknologi Passkey untuk Keamanan Identitas Digital
Mengaktifkan autentikasi passkey pada Microsoft Entra menjadi pendekatan modern untuk mengurangi risiko pencurian kredensial. Dengan dukungan autentikasi berbasis kriptografi, pengguna dapat melakukan login tanpa harus mengetik password pada aplikasi yang kompatibel. Ketersediaan berbagai metode penyimpanan passkey menawarkan pilihan sesuai perangkat yang digunakan. Walaupun demikian, keberhasilan penerapannya tetap membutuhkan pengelolaan autentikasi yang tepat. Melalui pemeriksaan pengaturan keamanan, proses login menjadi lebih terkendali tanpa bergantung sepenuhnya pada password. Bagaimana pendapat Anda, apakah teknologi passkey akan menjadi standar keamanan digital dalam beberapa tahun mendatang? Mari berbagi pandangan Anda mengenai manfaat autentikasi modern.
