Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Teknologi passkey adalah mekanisme autentikasi berbasis kriptografi yang dirancang untuk menggantikan kata sandi konvensional ketika pengguna mengakses akun. Melalui platform pengelolaan identitas Microsoft, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk membuktikan keabsahan proses masuk. Tidak seperti kata sandi biasa, sistem ini menggunakan dua kunci yang saling berkaitan. Komponen public key disimpan oleh sistem autentikasi, sedangkan kunci privat dilindungi pada perangkat yang digunakan. Pendekatan kriptografi tersebut membantu mencegah penyalahgunaan kredensial melalui phishing.
Manfaat penting dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Pada sistem kata sandi, seseorang dapat tanpa sadar mengetik kredensial pada website palsu. Berbeda dengan kondisi tersebut, autentikasi terikat pada identitas layanan yang sah sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Selain itu, pengguna mampu melakukan verifikasi menggunakan PIN perangkat sesuai kemampuan autentikator. Mekanisme login modern ini menawarkan kombinasi antara kemudahan autentikasi dan pengamanan akses akun. Namun demikian, passkey tetap memerlukan pengelolaan yang tepat.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Sebelum melakukan pengaturan, pengguna sebaiknya memeriksa bahwa tim IT telah menyediakan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini menjadi penting karena identitas organisasi bergantung pada konfigurasi administrator. Jika metode passkey masih dibatasi, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada menu informasi keamanan akun. Di samping pengaturan administrator, perangkat pengguna juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan fitur penguncian perangkat. Saat pertama kali menambahkan passkey, pengguna umumnya perlu menyelesaikan verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Melalui pemeriksaan awal ini, pengaturan autentikasi menjadi lebih terarah.
Layanan autentikasi Microsoft memungkinkan penggunaan berbagai pilihan autentikator FIDO2 yang menawarkan pendekatan keamanan tersendiri. Salah satu pilihannya adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Metode autentikasi tersebut tidak otomatis tersinkronisasi ke komputer lain. Untuk penggunaan smartphone, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Selain itu, kunci keamanan fisik FIDO2 dapat digunakan bagi pengguna dengan kebutuhan keamanan tinggi. Ketika administrator memberikan izin, passkey tersinkronisasi bisa digunakan sebagai alternatif. Oleh sebab itu, administrator perlu menetapkan konfigurasi berdasarkan kebijakan keamanan.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Dalam lingkungan administrasi organisasi, pengaktifan passkey dilakukan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Administrator dengan peran yang sesuai dapat meninjau Entra ID, kemudian membuka kebijakan Authentication methods untuk mengonfigurasi profil autentikator. Dalam pengaturan tersebut, administrator bisa menentukan pengaturan FIDO2 serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Pengaturan ini memungkinkan penerapan bertahap. Dalam penerapan perusahaan, organisasi dapat menyediakan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menerapkan kebijakan ke seluruh organisasi. Melalui penerapan bertahap, pengalaman pengguna bisa dievaluasi.
Di samping mengaktifkan metode FIDO2, administrator harus mengevaluasi kebijakan pembatasan jenis passkey agar registrasi mengikuti standar keamanan organisasi. AAGUID merupakan identitas kelas perangkat autentikasi yang membantu mengidentifikasi dukungan perangkat. Untuk pendaftaran passkey Windows Hello, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Pada konfigurasi terkait, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Dengan mempertimbangkan persyaratan ini, kebijakan organisasi perlu diperiksa sebelum metode baru diterapkan secara luas. Penerapan kebijakan akses bersyarat juga dapat membantu mewajibkan autentikasi tahan phishing pada layanan atau pengguna tertentu.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Apabila metode FIDO2 tersedia pada akun, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Sebagai langkah awal, akses situs informasi keamanan menggunakan peramban modern, kemudian masuk dengan akun kerja atau sekolah. Ketika halaman menampilkan permintaan, selesaikan verifikasi multifaktor. Ketika halaman informasi keamanan terbuka, tekan Tambahkan metode masuk dan tentukan Passkey. Setelah pilihan ditentukan, tekan Next untuk memilih tempat penyimpanan passkey. Pilihan yang muncul menyesuaikan jenis perangkat serta dukungan autentikator. Berdasarkan instruksi sistem, pengguna bisa menyelesaikan pembuatan kredensial.
Untuk pengguna Windows, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Apabila proses diarahkan ke perangkat Windows, sistem menampilkan langkah konfirmasi identitas menggunakan pengenalan wajah yang tersedia. Setelah autentikasi selesai, Windows membuat passkey dalam kontainer Windows Hello pada perangkat. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows tidak berpindah otomatis ke komputer lain. Jika memilih autentikator eksternal, pilih Security key ketika sistem meminta jenis autentikator. Selanjutnya, pasang perangkat FIDO2 dan selesaikan verifikasi pada perangkat. Sesudah autentikator terdaftar, pengguna bisa menyesuaikan nama kredensial pada daftar metode autentikasi.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Untuk pengguna perangkat mobile, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Sebagai langkah awal, pastikan Authenticator tersedia melalui Google Play atau App Store. Setelah aplikasi dibuka, masukkan identitas organisasi dan selesaikan autentikasi akun. Apabila akun sudah terdaftar, ketuk identitas yang sesuai, kemudian gunakan Create a passkey. Selanjutnya, lakukan verifikasi multifaktor serta aktifkan kunci layar jika diperlukan. Berkat pendaftaran yang tepat, kredensial FIDO2 bisa didaftarkan.
Ketika autentikasi akun berhasil, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Pada perangkat Android, nama menu mungkin bervariasi produsen dan versi sistem. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Sementara itu, menu pengisian otomatis kata sandi dan passkey perlu diaktifkan agar proses pendaftaran berjalan sesuai instruksi. Ketika konfigurasi berhasil, kembali ke Authenticator dan periksa bahwa passkey telah ditambahkan. Apabila pendaftaran dimulai dari Security info, pengguna perlu kembali ke browser supaya kredensial tercatat dengan benar.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Setelah passkey berhasil didaftarkan, pengguna dapat mencoba proses masuk ke halaman autentikasi Microsoft Entra. Ketika tampilan autentikasi muncul, tentukan metode masuk dengan passkey dan konfirmasi penggunaan kredensial. Jika memakai Windows Hello, pengguna bisa melakukan pengenalan wajah sebagai langkah pembuktian identitas. Sementara pada smartphone, verifikasi berlangsung menggunakan aplikasi sesuai konfigurasi yang tersedia. Dalam penggunaan lintas perangkat, sistem mungkin memerlukan Bluetooth untuk menyelesaikan proses verifikasi. Berkat sistem autentikasi modern, pengguna tidak perlu mengetik kata sandi akun untuk layanan yang telah dikonfigurasi.
Apabila pendaftaran gagal, langkah pertama yang perlu dilakukan adalah mengonfirmasi kebijakan autentikasi organisasi. Selain itu, pastikan browser kompatibel serta siapkan PIN atau biometrik. Dalam proses autentikasi antara ponsel dan laptop, Bluetooth mungkin perlu diaktifkan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Jika menggunakan Windows Hello, pastikan tidak terdapat konflik dengan metode Hello for Business karena kondisi tersebut dapat memengaruhi registrasi. Apabila kendala belum teratasi, hubungi administrator organisasi dan pertahankan autentikasi cadangan yang diizinkan. Melalui pengelolaan yang hati-hati, perubahan autentikasi berlangsung lebih aman.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengatur passkey Microsoft Entra ID menjadi pendekatan modern untuk melindungi identitas digital. Melalui teknologi FIDO2, pengguna dapat melakukan login tanpa memasukkan kombinasi karakter rahasia pada layanan yang mendukung. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 memberikan fleksibilitas sesuai kebijakan organisasi. Meskipun menawarkan perlindungan yang kuat, efektivitas metode tersebut tetap memerlukan konfigurasi administrator. Melalui pemeriksaan pengaturan keamanan, proses login menjadi lebih terkendali tanpa mengorbankan kenyamanan penggunaan. Menurut Anda, apakah metode autentikasi tanpa kata sandi akan mempermudah akses akun perusahaan dalam perkembangan teknologi berikutnya? Mari berbagi pandangan Anda mengenai manfaat autentikasi modern.
