Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Passkey merupakan mekanisme autentikasi berbasis kriptografi yang bertujuan menghilangkan kebutuhan mengetik password tradisional ketika seseorang masuk ke layanan digital. Melalui platform pengelolaan identitas Microsoft, passkey menggunakan standar FIDO2 dan WebAuthn untuk membuktikan keabsahan proses masuk. Tidak seperti kredensial berbasis teks, sistem ini menggunakan dua kunci yang saling berkaitan. Kunci publik didaftarkan pada layanan, sedangkan kunci rahasia perangkat tetap berada dalam autentikator. Pendekatan kriptografi tersebut dirancang membatasi pencurian rahasia autentikasi dari server.
Manfaat penting dari passkey Microsoft Entra ID adalah kemampuan menghadapi serangan phishing. Dalam mekanisme login tradisional, pengguna berpotensi memasukkan informasi rahasia pada website palsu. Melalui pendekatan passkey, autentikasi terikat pada identitas layanan yang sah sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Di samping perlindungan domain, pengguna mampu melakukan verifikasi menggunakan PIN perangkat sesuai pengaturan keamanan perangkat. Teknologi ini memberikan keseimbangan antara proses masuk yang praktis dan perlindungan identitas digital. Walaupun keamanannya lebih kuat, passkey tetap memerlukan pengelolaan yang tepat.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Ketika mempersiapkan autentikasi tanpa kata sandi, pengguna harus mengetahui bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Pengaturan awal tersebut menjadi penting karena akun perusahaan yang dikelola memiliki aturan keamanan tersendiri. Apabila metode passkey tidak tersedia, pengguna mungkin tidak menemukan pilihan pendaftaran passkey pada pengaturan metode masuk. Tidak hanya memperhatikan kebijakan akun, perangkat pengguna juga harus mendukung teknologi FIDO2 dan fitur penguncian perangkat. Dalam proses registrasi pertama, pengguna biasanya harus melakukan verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Melalui pemeriksaan awal ini, kendala konfigurasi dapat dikurangi.
Microsoft Entra ID mendukung beberapa jenis passkey yang menawarkan pendekatan keamanan tersendiri. Opsi pertama adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Jenis passkey ini memerlukan pendaftaran tersendiri pada setiap perangkat. Untuk penggunaan smartphone, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang kompatibel dengan fitur terkait. Selain itu, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi organisasi yang memerlukan autentikator khusus. Ketika administrator memberikan izin, passkey tersinkronisasi juga dapat menjadi pilihan. Agar pengaturan sesuai kebutuhan, jenis autentikator perlu ditentukan berdasarkan persyaratan organisasi.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Untuk pengelola identitas perusahaan, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada menu pengaturan keamanan identitas. Pengelola sistem berizin dapat mengakses Entra ID, kemudian memilih Authentication methods untuk menentukan metode login berbasis FIDO2. Pada halaman kebijakan terkait, administrator bisa menentukan pengaturan FIDO2 serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Konfigurasi tersebut membantu pelaksanaan uji coba terbatas. Sebagai contoh, tim IT dapat mengaktifkan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menerapkan kebijakan ke seluruh organisasi. Melalui penerapan bertahap, pengalaman pengguna bisa dievaluasi.
Di samping mengaktifkan metode FIDO2, administrator sebaiknya mempertimbangkan kebijakan pembatasan jenis passkey agar pilihan autentikator sesuai kebutuhan. Istilah AAGUID mengacu pada identitas kelas perangkat autentikasi yang memungkinkan pembatasan jenis autentikator. Khusus Microsoft Entra passkey pada Windows, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Selain itu, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Oleh karena itu, kebijakan organisasi perlu diperiksa sebelum pengguna diminta mendaftarkan passkey. Konfigurasi authentication strengths juga dapat membantu mewajibkan autentikasi tahan phishing pada aplikasi dengan data sensitif.
Langkah Praktis Mengaktifkan Login Tanpa Password Microsoft
Ketika administrator sudah mengizinkan passkey, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, kunjungi menu Security info menggunakan browser yang kompatibel, kemudian login menggunakan identitas organisasi. Apabila diminta, lakukan autentikasi MFA. Ketika halaman informasi keamanan terbuka, pilih Add sign-in method dan tentukan Passkey. Pada langkah berikutnya, pilih Berikutnya untuk memilih tempat penyimpanan passkey. Tampilan pengaturan berikutnya dapat berbeda berdasarkan browser dan sistem operasi. Dengan mengikuti petunjuk layar, passkey dapat disimpan pada autentikator yang dipilih.
Untuk pengguna Windows, passkey bisa didaftarkan melalui Windows Hello apabila persyaratan pendaftaran telah dipenuhi. Apabila proses diarahkan ke perangkat Windows, sistem menampilkan langkah konfirmasi identitas menggunakan pengenalan wajah yang tersedia. Ketika verifikasi berhasil, Windows mendaftarkan pasangan kunci dalam kontainer Windows Hello pada perangkat. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows memerlukan registrasi terpisah untuk perangkat tambahan. Sementara itu, tentukan kunci keamanan FIDO2 ketika pemilihan penyimpanan ditampilkan. Selanjutnya, pasang perangkat FIDO2 dan ikuti instruksi PIN atau biometrik. Setelah proses berhasil, pengguna bisa menyesuaikan nama kredensial pada halaman Security info.
Mengatur Passkey Microsoft Authenticator pada Android dan iPhone
Di samping menggunakan kunci keamanan fisik, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk pendaftaran kredensial berbasis aplikasi. Pada tahap pertama, unduh aplikasi Microsoft Authenticator melalui toko aplikasi resmi. Sesudah instalasi selesai, masukkan identitas organisasi dan selesaikan autentikasi akun. Ketika akun organisasi sudah tersedia, ketuk identitas yang sesuai, kemudian gunakan Create a passkey. Sesudah itu, selesaikan MFA serta siapkan pengamanan perangkat sesuai instruksi. Dengan mengikuti tahapan ini, kredensial FIDO2 bisa didaftarkan.
Ketika autentikasi akun berhasil, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai penyedia passkey. Untuk smartphone Android, nama menu mungkin bervariasi implementasi perangkat lunak. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian memastikan Authenticator diizinkan. Sementara itu, fitur penyedia passkey perlu diaktifkan agar proses pendaftaran berjalan sesuai instruksi. Ketika konfigurasi berhasil, ikuti halaman konfirmasi dan pastikan status Passkey added muncul. Jika proses dibuat melalui halaman web, pengguna harus menyelesaikan langkah pada halaman Security info supaya kredensial tercatat dengan benar.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Sesudah kredensial FIDO2 tersedia, pengguna bisa melakukan proses masuk ke aplikasi organisasi yang kompatibel. Pada halaman login, tentukan metode masuk dengan passkey dan konfirmasi penggunaan kredensial. Ketika menggunakan autentikator Windows, pengguna dapat diminta memasukkan PIN sebagai konfirmasi kepemilikan perangkat. Untuk autentikator berbasis ponsel, verifikasi berlangsung menggunakan aplikasi sesuai konfigurasi yang tersedia. Apabila login dilakukan dari komputer lain, sistem dapat membutuhkan pemindaian kode QR untuk membuktikan kedekatan autentikator. Melalui mekanisme tersebut, pengguna tidak perlu mengetik kata sandi akun untuk layanan yang telah dikonfigurasi.
Apabila pendaftaran gagal, tindakan pertama yang sebaiknya dicoba adalah memeriksa pengaturan administrator. Di samping kebijakan akun, tinjau dukungan autentikator serta aktifkan kunci layar perangkat. Ketika menggunakan smartphone dari komputer, Bluetooth mungkin perlu diaktifkan dan aturan konektivitas harus mendukung autentikasi lintas perangkat. Apabila pendaftaran dilakukan pada komputer Windows, tinjau keberadaan kredensial serupa untuk akun yang sama karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Jika registrasi masih tidak berhasil, hubungi administrator organisasi dan pertahankan autentikasi cadangan yang diizinkan. Berkat langkah pencegahan ini, risiko kehilangan akses akun dapat dikurangi.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengatur passkey Microsoft Entra ID termasuk strategi bermanfaat untuk meningkatkan keamanan akun. Berkat penggunaan pasangan kunci kriptografi, karyawan dapat mengautentikasi identitas tanpa memasukkan kombinasi karakter rahasia pada sistem yang telah dikonfigurasi. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 memungkinkan penyesuaian sesuai kebutuhan pengguna. Meskipun menawarkan perlindungan yang kuat, keberhasilan penerapannya tetap membutuhkan pengelolaan autentikasi yang tepat. Berkat penerapan kebijakan yang sesuai, organisasi bisa memperkuat perlindungan identitas tanpa bergantung sepenuhnya pada password. Dari pengalaman Anda, apakah teknologi passkey akan menggantikan penggunaan password tradisional dalam masa depan layanan digital? Jangan ragu menyampaikan pengalaman Anda mengenai manfaat autentikasi modern.
