Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Teknologi passkey adalah sistem login modern yang dirancang untuk menggantikan kombinasi karakter rahasia ketika pemilik identitas melakukan autentikasi. Dalam Microsoft Entra ID, passkey menerapkan standar FIDO2 dan WebAuthn untuk membuktikan keabsahan proses masuk. Dibandingkan penggunaan kata sandi biasa, sistem ini menggunakan dua kunci yang saling berkaitan. Kunci publik didaftarkan pada layanan, sedangkan bagian private key tetap berada dalam autentikator. Pemisahan tersebut dirancang membatasi risiko kebocoran informasi login.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah ketahanan terhadap pencurian kredensial melalui situs penipuan. Pada sistem kata sandi, pemilik akun mungkin menyerahkan password pada halaman tiruan. Sebaliknya, autentikasi terikat pada identitas layanan yang sah sehingga halaman penipuan tidak mudah memanfaatkan passkey. Di samping perlindungan domain, pengguna mampu melakukan verifikasi menggunakan pengenalan wajah sesuai pengaturan keamanan perangkat. Pendekatan tersebut menghadirkan perpaduan antara proses masuk yang praktis dan ketahanan terhadap pencurian kredensial. Meskipun lebih tahan terhadap phishing, passkey tidak menghilangkan seluruh risiko.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Sebelum melakukan pengaturan, pengguna harus mengetahui bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut menjadi penting karena akun perusahaan yang dikelola memiliki aturan keamanan tersendiri. Jika metode passkey masih dibatasi, pengguna belum dapat memilih pilihan pendaftaran passkey pada halaman Security info. Di samping pengaturan administrator, perangkat pengguna juga perlu kompatibel dengan teknologi FIDO2 dan sistem autentikasi yang sesuai. Untuk pendaftaran awal, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Berkat langkah persiapan yang tepat, proses pendaftaran lebih mudah dilakukan.
Layanan autentikasi Microsoft memungkinkan penggunaan berbagai pilihan autentikator FIDO2 yang memiliki karakteristik berbeda. Salah satu pilihannya adalah passkey pada Windows yang menggunakan penyimpanan kredensial lokal Windows Hello. Kredensial Windows tersebut memerlukan pendaftaran tersendiri pada setiap perangkat. Untuk penggunaan smartphone, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang memiliki dukungan perangkat lunak sesuai. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 dapat digunakan bagi administrator sistem. Jika kebijakan organisasi mendukung, passkey tersinkronisasi bisa digunakan sebagai alternatif. Oleh sebab itu, pengguna sebaiknya memilih metode yang didukung berdasarkan perangkat yang digunakan.
Pengaturan Authentication Methods untuk Mendukung Passkey FIDO2
Bagi administrator Microsoft Entra, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Petugas IT yang memiliki kewenangan dapat mengakses Entra ID, kemudian masuk ke menu metode autentikasi untuk mengonfigurasi profil autentikator. Pada halaman kebijakan terkait, administrator dapat membuat profil passkey serta menetapkan grup yang diperbolehkan yang dapat mengaktifkan metode login tersebut. Pengaturan ini memungkinkan penerapan bertahap. Sebagai contoh, organisasi dapat menyediakan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum menambah cakupan pengguna. Melalui penerapan bertahap, pengalaman pengguna bisa dievaluasi.
Di samping mengaktifkan metode FIDO2, administrator harus mengevaluasi kebijakan pembatasan jenis passkey agar registrasi mengikuti standar keamanan organisasi. Istilah AAGUID mengacu pada pengenal jenis autentikator yang membantu mengidentifikasi dukungan perangkat. Untuk pendaftaran passkey Windows Hello, administrator perlu mengizinkan AAGUID Windows Hello. Pada konfigurasi terkait, pendaftaran Microsoft Entra passkey pada Windows memerlukan konfigurasi tanpa kewajiban attestation. Untuk mencegah kegagalan registrasi, kebijakan organisasi perlu diperiksa sebelum metode baru diterapkan secara luas. Pengaturan Conditional Access berpotensi mendukung menentukan persyaratan keamanan login pada kelompok identitas yang memerlukan perlindungan tambahan.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Apabila metode FIDO2 tersedia pada akun, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Sebagai langkah awal, buka halaman tersebut menggunakan aplikasi browser yang mendukung passkey, kemudian login menggunakan identitas organisasi. Apabila diminta, selesaikan verifikasi multifaktor. Setelah berhasil masuk, gunakan opsi menambahkan metode autentikasi dan tentukan Passkey. Pada langkah berikutnya, lanjutkan proses untuk memilih tempat penyimpanan passkey. Pilihan yang muncul menyesuaikan konfigurasi keamanan organisasi. Dengan mengikuti petunjuk layar, passkey dapat disimpan pada autentikator yang dipilih.
Jika menggunakan perangkat Windows yang kompatibel, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila persyaratan pendaftaran telah dipenuhi. Ketika memilih penyimpanan lokal, sistem menampilkan langkah konfirmasi identitas menggunakan PIN Windows Hello. Sesudah identitas dikonfirmasi, Windows mendaftarkan pasangan kunci dalam kontainer Windows Hello pada perangkat. Berbeda dari passkey tersinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Untuk pengguna kunci keamanan fisik, gunakan opsi perangkat keamanan fisik ketika sistem meminta jenis autentikator. Setelah itu, hubungkan kunci keamanan dan konfirmasi identitas sesuai petunjuk. Sesudah autentikator terdaftar, pengguna bisa menyesuaikan nama kredensial pada pengaturan keamanan akun.
Mengatur Passkey Microsoft Authenticator pada Android dan iPhone
Selain melalui Windows Hello, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk dukungan passkey dalam Authenticator. Sebagai langkah awal, pastikan Authenticator tersedia melalui saluran distribusi aplikasi yang terpercaya. Setelah aplikasi dibuka, tambahkan akun kerja atau sekolah dan selesaikan autentikasi akun. Apabila akun sudah terdaftar, ketuk identitas yang sesuai, kemudian gunakan Create a passkey. Pada langkah berikutnya, lakukan verifikasi multifaktor serta pastikan perangkat memiliki screen lock. Dengan mengikuti tahapan ini, metode autentikasi baru dapat tersedia.
Ketika autentikasi akun berhasil, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Pada perangkat Android, tampilan konfigurasi menyesuaikan produsen dan versi sistem. Pengguna dapat mencari menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Untuk pengguna iOS, pengaturan AutoFill Passwords and Passkeys harus diperiksa agar kredensial tersimpan melalui penyedia yang dipilih. Ketika konfigurasi berhasil, kembali ke Authenticator dan pastikan status Passkey added muncul. Jika proses dibuat melalui halaman web, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya registrasi selesai sepenuhnya.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Ketika metode login baru sudah aktif, pengguna sebaiknya menguji proses masuk ke layanan Microsoft yang mendukung. Ketika tampilan autentikasi muncul, gunakan pilihan Sign-in options dan lanjutkan petunjuk autentikasi. Jika memakai Windows Hello, pengguna bisa melakukan pengenalan wajah sebagai verifikasi lokal. Untuk autentikator berbasis ponsel, proses autentikasi menggunakan penyedia passkey mobile sesuai kebijakan organisasi. Dalam penggunaan lintas perangkat, sistem berpotensi menggunakan koneksi antarperangkat untuk menghubungkan perangkat secara aman. Dengan metode ini, pengguna bisa mengurangi ketergantungan pada password untuk layanan yang telah dikonfigurasi.
Apabila pendaftaran gagal, tindakan pertama yang sebaiknya dicoba adalah memeriksa pengaturan administrator. Tidak hanya dari sisi administrator, periksa versi sistem operasi serta siapkan PIN atau biometrik. Dalam proses autentikasi antara ponsel dan laptop, komunikasi antarperangkat harus memenuhi persyaratan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Ketika passkey hendak disimpan secara lokal, pastikan tidak terdapat konflik dengan metode Hello for Business karena kondisi tersebut dapat memengaruhi registrasi. Untuk masalah yang berlanjut, hubungi administrator organisasi dan pastikan masih tersedia cara pemulihan akun. Melalui pengelolaan yang hati-hati, pengguna memiliki jalur pemulihan.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Menggunakan login tanpa kata sandi melalui passkey termasuk strategi bermanfaat untuk melindungi identitas digital. Melalui teknologi FIDO2, pemilik akun bisa mengakses layanan tanpa harus mengetik password pada layanan yang mendukung. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 memberikan fleksibilitas sesuai kebijakan organisasi. Namun demikian, keberhasilan penerapannya tetap bergantung pada kompatibilitas perangkat. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa mengabaikan kebutuhan pemulihan. Menurut Anda, apakah metode autentikasi tanpa kata sandi akan menggantikan penggunaan password tradisional dalam perkembangan teknologi berikutnya? Silakan bagikan pendapat Anda mengenai penggunaan passkey Microsoft.
