Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Teknologi passkey adalah sistem login modern yang dikembangkan guna mengurangi ketergantungan terhadap password tradisional ketika seseorang masuk ke layanan digital. Pada layanan identitas Microsoft Entra, passkey menggunakan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Dibandingkan penggunaan kredensial berbasis teks, sistem ini mengandalkan pasangan kunci kriptografi. Kunci publik didaftarkan pada layanan, sedangkan kunci privat tetap berada dalam autentikator. Arsitektur keamanan ini membantu mencegah risiko kebocoran informasi login.
Manfaat penting dari passkey Microsoft Entra ID adalah kemampuan menghadapi serangan phishing. Pada sistem kata sandi, seseorang dapat tanpa sadar mengetik kredensial pada website palsu. Berbeda dengan kondisi tersebut, autentikasi memverifikasi domain yang sesuai sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Di samping perlindungan domain, pengguna bisa mengonfirmasi proses masuk menggunakan sidik jari sesuai pengaturan keamanan perangkat. Teknologi ini menghadirkan perpaduan antara proses masuk yang praktis dan ketahanan terhadap pencurian kredensial. Walaupun keamanannya lebih kuat, passkey tetap memerlukan pengelolaan yang tepat.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna perlu memastikan bahwa pengelola akun sudah mengaktifkan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut merupakan tahap mendasar karena identitas organisasi mengikuti kebijakan autentikasi. Apabila metode passkey belum diaktifkan, pengguna belum dapat memilih pilihan pendaftaran passkey pada halaman Security info. Selain izin organisasi, perangkat pengguna juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan sistem autentikasi yang sesuai. Untuk pendaftaran awal, pengguna biasanya harus melakukan verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Dengan persiapan tersebut, pengaturan autentikasi menjadi lebih terarah.
Microsoft Entra ID mendukung beberapa jenis passkey yang memiliki karakteristik berbeda. Salah satu pilihannya adalah passkey pada Windows yang disimpan dalam Windows Hello. Kredensial Windows tersebut bersifat terikat pada perangkat. Alternatif lainnya, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang kompatibel dengan fitur terkait. Di samping penggunaan aplikasi, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi pengguna dengan kebutuhan keamanan tinggi. Ketika administrator memberikan izin, passkey tersinkronisasi juga dapat menjadi pilihan. Agar pengaturan sesuai kebutuhan, jenis autentikator perlu ditentukan berdasarkan perangkat yang digunakan.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Untuk pengelola identitas perusahaan, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada halaman kebijakan metode masuk. Petugas IT yang memiliki kewenangan dapat meninjau Entra ID, kemudian membuka kebijakan Authentication methods untuk menentukan metode login berbasis FIDO2. Melalui konfigurasi metode autentikasi, administrator memiliki kemampuan mengelola profil autentikasi serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Konfigurasi tersebut mendukung pengelolaan akses secara terkontrol. Sebagai contoh, organisasi dapat menyediakan passkey terlebih dahulu bagi tim penguji internal sebelum memperluas penggunaan. Berkat strategi tersebut, pengalaman pengguna bisa dievaluasi.
Tidak hanya melalui pemilihan grup, administrator sebaiknya mempertimbangkan profil autentikator yang diizinkan agar pilihan autentikator sesuai kebutuhan. Istilah AAGUID mengacu pada penanda model autentikator yang membantu mengidentifikasi dukungan perangkat. Khusus Microsoft Entra passkey pada Windows, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Pada konfigurasi terkait, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Dengan mempertimbangkan persyaratan ini, kebijakan organisasi perlu diperiksa sebelum pengguna diminta mendaftarkan passkey. Penerapan kebijakan akses bersyarat berpotensi mendukung menerapkan kontrol akses yang lebih kuat pada aplikasi dengan data sensitif.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Apabila metode FIDO2 tersedia pada akun, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, buka halaman tersebut menggunakan aplikasi browser yang mendukung passkey, kemudian masuk dengan akun kerja atau sekolah. Ketika halaman menampilkan permintaan, lakukan autentikasi MFA. Ketika halaman informasi keamanan terbuka, pilih Add sign-in method dan temukan pilihan passkey FIDO2. Selanjutnya, tekan Next untuk menentukan jenis autentikator. Opsi penyimpanan yang tersedia bergantung pada konfigurasi keamanan organisasi. Melalui tahapan yang ditampilkan, pengguna bisa menyelesaikan pembuatan kredensial.
Bagi pemilik komputer Windows, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Ketika memilih penyimpanan lokal, sistem mengharuskan persetujuan lokal menggunakan pengenalan wajah yang tersedia. Sesudah identitas dikonfirmasi, Windows mendaftarkan pasangan kunci dalam lingkungan autentikator Windows. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows tidak berpindah otomatis ke komputer lain. Jika memilih autentikator eksternal, pilih Security key ketika pemilihan penyimpanan ditampilkan. Setelah itu, pasang perangkat FIDO2 dan selesaikan verifikasi pada perangkat. Sesudah autentikator terdaftar, pengguna dapat memberi nama metode pada halaman Security info.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Di samping menggunakan kunci keamanan fisik, Microsoft Entra ID memungkinkan pembuatan passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk dukungan passkey dalam Authenticator. Untuk memulai, instal Microsoft Authenticator melalui saluran distribusi aplikasi yang terpercaya. Ketika Authenticator dijalankan, tambahkan akun kerja atau sekolah dan ikuti langkah verifikasi yang diminta. Ketika akun organisasi sudah tersedia, buka detail akun, kemudian ikuti perintah pembuatan kredensial. Selanjutnya, selesaikan MFA serta siapkan pengamanan perangkat sesuai instruksi. Melalui proses tersebut, kredensial FIDO2 bisa didaftarkan.
Setelah proses verifikasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Pada perangkat Android, nama menu mungkin bervariasi jenis smartphone. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Pada perangkat iPhone, pengaturan AutoFill Passwords and Passkeys harus diperiksa agar proses pendaftaran berjalan sesuai instruksi. Ketika konfigurasi berhasil, buka kembali aplikasi dan pastikan status Passkey added muncul. Apabila pendaftaran dimulai dari Security info, pengguna harus menyelesaikan langkah pada halaman Security info supaya registrasi selesai sepenuhnya.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Setelah passkey berhasil didaftarkan, pengguna sebaiknya menguji proses masuk ke halaman autentikasi Microsoft Entra. Ketika tampilan autentikasi muncul, gunakan pilihan Sign-in options dan ikuti instruksi yang ditampilkan. Ketika menggunakan autentikator Windows, pengguna mungkin perlu menggunakan sidik jari sebagai verifikasi lokal. Untuk autentikator berbasis ponsel, verifikasi berlangsung menggunakan aplikasi sesuai petunjuk keamanan. Apabila login dilakukan dari komputer lain, sistem dapat membutuhkan pemindaian kode QR untuk menyelesaikan proses verifikasi. Melalui mekanisme tersebut, pengguna bisa mengurangi ketergantungan pada password untuk layanan yang telah dikonfigurasi.
Apabila pendaftaran gagal, tindakan pertama yang sebaiknya dicoba adalah memeriksa pengaturan administrator. Tidak hanya dari sisi administrator, pastikan browser kompatibel serta pastikan metode verifikasi lokal tersedia. Ketika menggunakan smartphone dari komputer, Bluetooth mungkin perlu diaktifkan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Apabila pendaftaran dilakukan pada komputer Windows, pastikan tidak terdapat konflik dengan metode Hello for Business karena kondisi tersebut dapat memengaruhi registrasi. Apabila kendala belum teratasi, mintalah bantuan tim IT dan pertahankan autentikasi cadangan yang diizinkan. Melalui pengelolaan yang hati-hati, risiko kehilangan akses akun dapat dikurangi.
Manfaat Teknologi Passkey untuk Keamanan Identitas Digital
Menggunakan login tanpa kata sandi melalui passkey merupakan langkah penting untuk melindungi identitas digital. Dengan dukungan autentikasi berbasis kriptografi, pemilik akun bisa mengakses layanan tanpa menggunakan kata sandi konvensional pada sistem yang telah dikonfigurasi. Pilihan autentikator seperti Windows Hello menawarkan pilihan sesuai kebijakan organisasi. Walaupun demikian, efektivitas metode tersebut tetap memerlukan konfigurasi administrator. Dengan menyiapkan metode cadangan, pengguna dapat menjaga akses akun tanpa mengabaikan kebutuhan pemulihan. Dari pengalaman Anda, apakah teknologi passkey akan menggantikan penggunaan password tradisional dalam beberapa tahun mendatang? Jangan ragu menyampaikan pengalaman Anda mengenai keamanan akun tanpa password.
