Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Passkey merupakan sistem login modern yang dikembangkan guna mengurangi ketergantungan terhadap password tradisional ketika pemilik identitas melakukan autentikasi. Pada layanan identitas Microsoft Entra, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk membuktikan keabsahan proses masuk. Berbeda dengan password yang harus diingat, sistem ini menggunakan dua kunci yang saling berkaitan. Komponen public key digunakan server untuk verifikasi, sedangkan bagian private key disimpan melalui penyedia passkey. Arsitektur keamanan ini berperan mengurangi penyalahgunaan kredensial melalui phishing.
Manfaat penting dari passkey Microsoft Entra ID adalah ketahanan terhadap pencurian kredensial melalui situs penipuan. Dalam mekanisme login tradisional, pengguna berpotensi memasukkan informasi rahasia pada situs yang menyamar sebagai layanan resmi. Sebaliknya, autentikasi terikat pada identitas layanan yang sah sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Tidak hanya dari sisi phishing, pengguna dapat menyelesaikan login menggunakan pengenalan wajah sesuai kemampuan autentikator. Teknologi ini menghadirkan perpaduan antara proses masuk yang praktis dan ketahanan terhadap pencurian kredensial. Meskipun lebih tahan terhadap phishing, passkey tetap memerlukan pengelolaan yang tepat.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Ketika mempersiapkan autentikasi tanpa kata sandi, pengguna harus mengetahui bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini menjadi penting karena akun kerja dan sekolah mengikuti kebijakan autentikasi. Jika metode passkey tidak tersedia, pengguna belum dapat memilih pilihan pendaftaran passkey pada pengaturan metode masuk. Selain izin organisasi, autentikator yang digunakan juga harus mendukung teknologi FIDO2 dan fitur penguncian perangkat. Untuk pendaftaran awal, pengguna biasanya harus melakukan verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Berkat langkah persiapan yang tepat, pengaturan autentikasi menjadi lebih terarah.
Microsoft Entra ID mendukung beberapa jenis passkey yang menawarkan pendekatan keamanan tersendiri. Metode yang dapat digunakan adalah passkey pada Windows yang menggunakan penyimpanan kredensial lokal Windows Hello. Jenis passkey ini tidak otomatis tersinkronisasi ke komputer lain. Untuk penggunaan smartphone, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 dapat digunakan bagi administrator sistem. Jika kebijakan organisasi mendukung, passkey tersinkronisasi juga dapat menjadi pilihan. Agar pengaturan sesuai kebutuhan, pengguna sebaiknya memilih metode yang didukung berdasarkan kebijakan keamanan.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Untuk pengelola identitas perusahaan, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada menu pengaturan keamanan identitas. Administrator dengan peran yang sesuai dapat mengakses Entra ID, kemudian masuk ke menu metode autentikasi untuk menentukan metode login berbasis FIDO2. Dalam pengaturan tersebut, administrator memiliki kemampuan mengelola profil autentikasi serta memilih kelompok pengguna yang dapat mengaktifkan metode login tersebut. Konfigurasi tersebut memungkinkan penerapan bertahap. Sebagai contoh, tim IT dapat mengaktifkan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menambah cakupan pengguna. Dengan pendekatan ini, pengalaman pengguna bisa dievaluasi.
Di samping mengaktifkan metode FIDO2, administrator perlu memeriksa profil autentikator yang diizinkan agar registrasi mengikuti standar keamanan organisasi. AAGUID merupakan identitas kelas perangkat autentikasi yang memungkinkan pembatasan jenis autentikator. Dalam konfigurasi passkey berbasis Windows, administrator perlu mengizinkan AAGUID Windows Hello. Selain itu, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Untuk mencegah kegagalan registrasi, profil keamanan harus disesuaikan sebelum perubahan autentikasi digunakan dalam produksi. Penerapan kebijakan akses bersyarat dapat dimanfaatkan untuk menentukan persyaratan keamanan login pada layanan atau pengguna tertentu.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Setelah kebijakan organisasi aktif, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Sebagai langkah awal, kunjungi menu Security info menggunakan peramban modern, kemudian login menggunakan identitas organisasi. Apabila diminta, lakukan autentikasi MFA. Ketika halaman informasi keamanan terbuka, pilih Add sign-in method dan tentukan Passkey. Setelah pilihan ditentukan, lanjutkan proses untuk menentukan jenis autentikator. Tampilan pengaturan berikutnya menyesuaikan jenis perangkat serta dukungan autentikator. Berdasarkan instruksi sistem, registrasi dapat dilanjutkan.
Untuk pengguna Windows, passkey dapat disimpan melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Ketika memilih penyimpanan lokal, sistem menampilkan langkah konfirmasi identitas menggunakan pengenalan wajah yang tersedia. Sesudah identitas dikonfirmasi, Windows mendaftarkan pasangan kunci dalam lingkungan autentikator Windows. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows memerlukan registrasi terpisah untuk perangkat tambahan. Jika memilih autentikator eksternal, pilih Security key ketika halaman menawarkan metode pendaftaran. Selanjutnya, aktifkan autentikator fisik dan ikuti instruksi PIN atau biometrik. Setelah proses berhasil, pengguna memiliki pilihan mengganti label passkey pada pengaturan keamanan akun.
Mengatur Passkey Microsoft Authenticator pada Android dan iPhone
Selain melalui Windows Hello, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Untuk memulai, pastikan Authenticator tersedia melalui Google Play atau App Store. Setelah aplikasi dibuka, pilih Work or school account dan lakukan proses masuk. Apabila akun sudah terdaftar, pilih akun tersebut, kemudian pilih opsi membuat passkey. Pada langkah berikutnya, lakukan verifikasi multifaktor serta pastikan perangkat memiliki screen lock. Berkat pendaftaran yang tepat, passkey dapat dibuat dalam Authenticator.
Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Jika menggunakan sistem operasi Android, tampilan konfigurasi menyesuaikan implementasi perangkat lunak. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Sementara itu, pengaturan AutoFill Passwords and Passkeys harus diperiksa agar Authenticator dapat digunakan. Setelah selesai, buka kembali aplikasi dan verifikasi keberhasilan registrasi. Ketika menggunakan alur pendaftaran browser, pengguna perlu kembali ke browser supaya registrasi selesai sepenuhnya.
Tips Login Tanpa Kata Sandi dengan Aman dan Praktis
Sesudah kredensial FIDO2 tersedia, pengguna sebaiknya menguji proses masuk ke halaman autentikasi Microsoft Entra. Ketika tampilan autentikasi muncul, pilih opsi passkey jika tersedia dan ikuti instruksi yang ditampilkan. Untuk passkey yang disimpan pada Windows, pengguna dapat diminta memasukkan PIN sebagai langkah pembuktian identitas. Untuk autentikator berbasis ponsel, proses autentikasi menggunakan penyedia passkey mobile sesuai kebijakan organisasi. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem berpotensi menggunakan koneksi antarperangkat untuk membuktikan kedekatan autentikator. Berkat sistem autentikasi modern, pengguna dapat menyelesaikan login tanpa memasukkan password untuk layanan yang telah dikonfigurasi.
Apabila pendaftaran gagal, tindakan pertama yang sebaiknya dicoba adalah mengonfirmasi kebijakan autentikasi organisasi. Di samping kebijakan akun, tinjau dukungan autentikator serta siapkan PIN atau biometrik. Dalam proses autentikasi antara ponsel dan laptop, kedua perangkat dapat membutuhkan koneksi internet dan aturan konektivitas harus mendukung autentikasi lintas perangkat. Ketika passkey hendak disimpan secara lokal, tinjau keberadaan kredensial serupa untuk akun yang sama karena kondisi tersebut dapat memengaruhi registrasi. Untuk masalah yang berlanjut, laporkan masalah kepada pengelola akun dan pertahankan autentikasi cadangan yang diizinkan. Melalui pengelolaan yang hati-hati, pengguna memiliki jalur pemulihan.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Menggunakan login tanpa kata sandi melalui passkey menjadi pendekatan modern untuk melindungi identitas digital. Melalui teknologi FIDO2, karyawan dapat mengautentikasi identitas tanpa memasukkan kombinasi karakter rahasia pada sistem yang telah dikonfigurasi. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 memberikan fleksibilitas sesuai perangkat yang digunakan. Namun demikian, efektivitas metode tersebut tetap membutuhkan pengelolaan autentikasi yang tepat. Melalui pemeriksaan pengaturan keamanan, proses login menjadi lebih terkendali tanpa bergantung sepenuhnya pada password. Bagaimana pendapat Anda, apakah metode autentikasi tanpa kata sandi akan mempermudah akses akun perusahaan dalam beberapa tahun mendatang? Mari berbagi pandangan Anda mengenai penggunaan passkey Microsoft.
