Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Teknologi passkey adalah solusi masuk akun tanpa kata sandi yang bertujuan menghilangkan kebutuhan mengetik kombinasi karakter rahasia ketika seseorang masuk ke layanan digital. Pada layanan identitas Microsoft Entra, passkey menggunakan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Berbeda dengan kata sandi biasa, sistem ini mengandalkan pasangan kunci kriptografi. Kunci publik didaftarkan pada layanan, sedangkan bagian private key tetap berada dalam autentikator. Pemisahan tersebut membantu mencegah penyalahgunaan kredensial melalui phishing.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah kemampuan menghadapi serangan phishing. Pada sistem kata sandi, pemilik akun mungkin menyerahkan password pada halaman tiruan. Berbeda dengan kondisi tersebut, autentikasi menggunakan pemeriksaan asal situs sehingga halaman penipuan tidak mudah memanfaatkan passkey. Di samping perlindungan domain, pengguna mampu melakukan verifikasi menggunakan sidik jari sesuai pengaturan keamanan perangkat. Pendekatan tersebut menawarkan kombinasi antara kenyamanan penggunaan dan perlindungan identitas digital. Walaupun keamanannya lebih kuat, passkey tidak menghilangkan seluruh risiko.
Hal Penting Sebelum Menggunakan Teknologi Passkey Microsoft
Sebelum mulai mendaftarkan passkey, pengguna perlu memastikan bahwa tim IT telah menyediakan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini merupakan tahap mendasar karena akun kerja dan sekolah bergantung pada konfigurasi administrator. Ketika metode passkey masih dibatasi, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada halaman Security info. Tidak hanya memperhatikan kebijakan akun, autentikator yang digunakan juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan sistem autentikasi yang sesuai. Saat pertama kali menambahkan passkey, pengguna umumnya perlu menyelesaikan verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Melalui pemeriksaan awal ini, pengaturan autentikasi menjadi lebih terarah.
Microsoft Entra ID mendukung berbagai pilihan autentikator FIDO2 yang dapat disesuaikan dengan kebutuhan. Opsi pertama adalah passkey pada Windows yang menggunakan penyimpanan kredensial lokal Windows Hello. Kredensial Windows tersebut tidak otomatis tersinkronisasi ke komputer lain. Untuk penggunaan smartphone, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Di samping penggunaan aplikasi, kunci keamanan fisik FIDO2 dapat digunakan bagi organisasi yang memerlukan autentikator khusus. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi memungkinkan penggunaan lintas perangkat. Agar pengaturan sesuai kebutuhan, administrator perlu menetapkan konfigurasi berdasarkan perangkat yang digunakan.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Bagi administrator Microsoft Entra, dukungan passkey dapat dikonfigurasi melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Administrator dengan peran yang sesuai dapat membuka Entra ID, kemudian membuka kebijakan Authentication methods untuk menentukan metode login berbasis FIDO2. Melalui konfigurasi metode autentikasi, administrator memiliki kemampuan mengelola profil autentikasi serta mengatur cakupan identitas yang diizinkan menggunakan passkey. Pengaturan ini memungkinkan penerapan bertahap. Dalam penerapan perusahaan, tim IT dapat mengaktifkan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum memperluas penggunaan. Berkat strategi tersebut, kendala kompatibilitas lebih mudah ditemukan.
Tidak hanya melalui pemilihan grup, administrator perlu memeriksa pengaturan attestation serta AAGUID agar perangkat yang didukung dapat digunakan. Istilah AAGUID mengacu pada identitas kelas perangkat autentikasi yang memungkinkan pembatasan jenis autentikator. Untuk pendaftaran passkey Windows Hello, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Selain itu, pendaftaran Microsoft Entra passkey pada Windows memerlukan konfigurasi tanpa kewajiban attestation. Untuk mencegah kegagalan registrasi, administrator dianjurkan menguji konfigurasi sebelum perubahan autentikasi digunakan dalam produksi. Konfigurasi authentication strengths juga dapat membantu menerapkan kontrol akses yang lebih kuat pada layanan atau pengguna tertentu.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Setelah kebijakan organisasi aktif, pengguna memiliki kesempatan membuat passkey melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Pertama, buka halaman tersebut menggunakan browser yang kompatibel, kemudian login menggunakan identitas organisasi. Apabila diminta, selesaikan verifikasi multifaktor. Sesudah proses verifikasi selesai, tekan Tambahkan metode masuk dan temukan pilihan passkey FIDO2. Selanjutnya, pilih Berikutnya untuk memilih tempat penyimpanan passkey. Opsi penyimpanan yang tersedia menyesuaikan jenis perangkat serta dukungan autentikator. Dengan mengikuti petunjuk layar, pengguna bisa menyelesaikan pembuatan kredensial.
Untuk pengguna Windows, passkey dapat disimpan melalui Windows Hello apabila profil autentikator organisasi mendukung. Apabila proses diarahkan ke perangkat Windows, sistem menampilkan langkah konfirmasi identitas menggunakan sidik jari jika didukung. Ketika verifikasi berhasil, Windows membuat passkey dalam lingkungan autentikator Windows. Dibandingkan metode passkey berbasis sinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Sementara itu, gunakan opsi perangkat keamanan fisik ketika pemilihan penyimpanan ditampilkan. Setelah itu, pasang perangkat FIDO2 dan ikuti instruksi PIN atau biometrik. Ketika registrasi selesai, pengguna dapat memberi nama metode pada halaman Security info.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Selain melalui Windows Hello, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Kebutuhan perangkat lunaknya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Pada tahap pertama, instal Microsoft Authenticator melalui Google Play atau App Store. Sesudah instalasi selesai, masukkan identitas organisasi dan lakukan proses masuk. Jika identitas telah ditambahkan sebelumnya, buka detail akun, kemudian pilih opsi membuat passkey. Sesudah itu, konfirmasi identitas menggunakan metode tersedia serta aktifkan kunci layar jika diperlukan. Berkat pendaftaran yang tepat, metode autentikasi baru dapat tersedia.
Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator mengarahkan pengaturan agar aplikasi dipilih sebagai passkey provider. Jika menggunakan sistem operasi Android, tampilan konfigurasi menyesuaikan produsen dan versi sistem. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Sementara itu, menu pengisian otomatis kata sandi dan passkey sebaiknya dikonfigurasi agar Authenticator dapat digunakan. Ketika konfigurasi berhasil, buka kembali aplikasi dan periksa bahwa passkey telah ditambahkan. Ketika menggunakan alur pendaftaran browser, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya metode masuk tampil pada akun.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Setelah passkey berhasil didaftarkan, pengguna sebaiknya menguji proses masuk ke layanan Microsoft yang mendukung. Saat sistem meminta pengguna masuk, tentukan metode masuk dengan passkey dan konfirmasi penggunaan kredensial. Untuk passkey yang disimpan pada Windows, pengguna mungkin perlu menggunakan sidik jari sebagai konfirmasi kepemilikan perangkat. Untuk autentikator berbasis ponsel, proses autentikasi menggunakan penyedia passkey mobile sesuai konfigurasi yang tersedia. Apabila login dilakukan dari komputer lain, sistem dapat membutuhkan pemindaian kode QR untuk membuktikan kedekatan autentikator. Dengan metode ini, pengguna bisa mengurangi ketergantungan pada password untuk layanan yang telah dikonfigurasi.
Jika proses membuat passkey mengalami kendala, langkah pertama yang perlu dilakukan adalah memeriksa pengaturan administrator. Selain itu, periksa versi sistem operasi serta pastikan metode verifikasi lokal tersedia. Dalam proses autentikasi antara ponsel dan laptop, komunikasi antarperangkat harus memenuhi persyaratan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Apabila pendaftaran dilakukan pada komputer Windows, pastikan tidak terdapat konflik dengan metode Hello for Business karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Untuk masalah yang berlanjut, laporkan masalah kepada pengelola akun dan pastikan masih tersedia cara pemulihan akun. Dengan persiapan tersebut, risiko kehilangan akses akun dapat dikurangi.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Menggunakan login tanpa kata sandi melalui passkey termasuk strategi bermanfaat untuk meningkatkan keamanan akun. Berkat penggunaan pasangan kunci kriptografi, pemilik akun bisa mengakses layanan tanpa harus mengetik password pada sistem yang telah dikonfigurasi. Pilihan autentikator seperti Windows Hello memberikan fleksibilitas sesuai kebijakan organisasi. Meskipun menawarkan perlindungan yang kuat, efektivitas metode tersebut tetap memerlukan konfigurasi administrator. Melalui pemeriksaan pengaturan keamanan, organisasi bisa memperkuat perlindungan identitas tanpa mengorbankan kenyamanan penggunaan. Menurut Anda, apakah sistem login berbasis FIDO2 akan menggantikan penggunaan password tradisional dalam masa depan layanan digital? Mari berbagi pandangan Anda mengenai manfaat autentikasi modern.
