Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Passkey merupakan solusi masuk akun tanpa kata sandi yang dirancang untuk menggantikan password tradisional ketika pengguna mengakses akun. Melalui platform pengelolaan identitas Microsoft, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Dibandingkan penggunaan password yang harus diingat, sistem ini memanfaatkan mekanisme public key cryptography. Bagian kunci yang bersifat publik digunakan server untuk verifikasi, sedangkan kunci rahasia perangkat dilindungi pada perangkat yang digunakan. Pemisahan tersebut membantu mencegah risiko kebocoran informasi login.
Nilai tambah terbesar dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Pada sistem kata sandi, seseorang dapat tanpa sadar mengetik kredensial pada situs yang menyamar sebagai layanan resmi. Sebaliknya, autentikasi memverifikasi domain yang sesuai sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Di samping perlindungan domain, pengguna mampu melakukan verifikasi menggunakan pengenalan wajah sesuai metode verifikasi yang tersedia. Pendekatan tersebut memberikan keseimbangan antara kemudahan autentikasi dan perlindungan identitas digital. Meskipun lebih tahan terhadap phishing, passkey bukan jaminan keamanan mutlak.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Sebelum mulai mendaftarkan passkey, pengguna sebaiknya memeriksa bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini menjadi penting karena identitas organisasi mengikuti kebijakan autentikasi. Apabila metode passkey belum diaktifkan, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada halaman Security info. Tidak hanya memperhatikan kebijakan akun, perangkat pengguna juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan fitur penguncian perangkat. Saat pertama kali menambahkan passkey, pengguna umumnya perlu menyelesaikan verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Berkat langkah persiapan yang tepat, proses pendaftaran lebih mudah dilakukan.
Layanan autentikasi Microsoft memungkinkan penggunaan sejumlah metode penyimpanan kredensial yang dapat disesuaikan dengan kebutuhan. Metode yang dapat digunakan adalah passkey pada Windows yang menggunakan penyimpanan kredensial lokal Windows Hello. Kredensial Windows tersebut memerlukan pendaftaran tersendiri pada setiap perangkat. Pilihan berikutnya, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang memiliki dukungan perangkat lunak sesuai. Di samping penggunaan aplikasi, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi pengguna dengan kebutuhan keamanan tinggi. Ketika administrator memberikan izin, passkey tersinkronisasi juga dapat menjadi pilihan. Dengan mempertimbangkan pilihan tersebut, jenis autentikator perlu ditentukan berdasarkan perangkat yang digunakan.
Langkah Menyiapkan Kebijakan Login Tanpa Kata Sandi bagi Organisasi
Untuk pengelola identitas perusahaan, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada menu pengaturan keamanan identitas. Administrator dengan peran yang sesuai dapat meninjau Entra ID, kemudian memilih Authentication methods untuk mengatur dukungan Passkey FIDO2. Dalam pengaturan tersebut, administrator dapat membuat profil passkey serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Tahap administrasi tersebut membantu pelaksanaan uji coba terbatas. Dalam penerapan perusahaan, organisasi dapat menyediakan passkey terlebih dahulu bagi tim penguji internal sebelum memperluas penggunaan. Dengan pendekatan ini, pengalaman pengguna bisa dievaluasi.
Tidak hanya melalui pemilihan grup, administrator perlu memeriksa kebijakan pembatasan jenis passkey agar pilihan autentikator sesuai kebutuhan. Dalam autentikasi FIDO2, AAGUID adalah pengenal jenis autentikator yang membantu mengidentifikasi dukungan perangkat. Khusus Microsoft Entra passkey pada Windows, administrator harus memastikan profil mendukung autentikator Windows Hello. Pada konfigurasi terkait, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Untuk mencegah kegagalan registrasi, administrator dianjurkan menguji konfigurasi sebelum metode baru diterapkan secara luas. Pengaturan Conditional Access dapat dimanfaatkan untuk mewajibkan autentikasi tahan phishing pada kelompok identitas yang memerlukan perlindungan tambahan.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Setelah kebijakan organisasi aktif, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Sebagai langkah awal, kunjungi menu Security info menggunakan browser yang kompatibel, kemudian autentikasi melalui akun Microsoft Entra. Jika sistem memerlukan, selesaikan verifikasi multifaktor. Sesudah proses verifikasi selesai, tekan Tambahkan metode masuk dan temukan pilihan passkey FIDO2. Setelah pilihan ditentukan, pilih Berikutnya untuk menetapkan perangkat yang akan menyimpan kredensial. Opsi penyimpanan yang tersedia menyesuaikan browser dan sistem operasi. Dengan mengikuti petunjuk layar, registrasi dapat dilanjutkan.
Untuk pengguna Windows, passkey dapat disimpan melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Saat menentukan Windows Hello sebagai autentikator, sistem menampilkan langkah konfirmasi identitas menggunakan sidik jari jika didukung. Sesudah identitas dikonfirmasi, Windows membuat passkey dalam lingkungan autentikator Windows. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Sementara itu, gunakan opsi perangkat keamanan fisik ketika sistem meminta jenis autentikator. Selanjutnya, aktifkan autentikator fisik dan konfirmasi identitas sesuai petunjuk. Sesudah autentikator terdaftar, pengguna memiliki pilihan mengganti label passkey pada daftar metode autentikasi.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Untuk pengguna perangkat mobile, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Pada tahap pertama, pastikan Authenticator tersedia melalui saluran distribusi aplikasi yang terpercaya. Setelah aplikasi dibuka, pilih Work or school account dan lakukan proses masuk. Apabila akun sudah terdaftar, ketuk identitas yang sesuai, kemudian pilih opsi membuat passkey. Pada langkah berikutnya, lakukan verifikasi multifaktor serta aktifkan kunci layar jika diperlukan. Melalui proses tersebut, kredensial FIDO2 bisa didaftarkan.
Ketika autentikasi akun berhasil, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Pada perangkat Android, nama menu mungkin bervariasi implementasi perangkat lunak. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian memastikan Authenticator diizinkan. Pada perangkat iPhone, fitur penyedia passkey harus diperiksa agar proses pendaftaran berjalan sesuai instruksi. Sesudah seluruh langkah dijalankan, buka kembali aplikasi dan verifikasi keberhasilan registrasi. Jika proses dibuat melalui halaman web, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya registrasi selesai sepenuhnya.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Sesudah kredensial FIDO2 tersedia, pengguna dapat mencoba proses masuk ke layanan Microsoft yang mendukung. Pada halaman login, tentukan metode masuk dengan passkey dan lanjutkan petunjuk autentikasi. Ketika menggunakan autentikator Windows, pengguna mungkin perlu menggunakan sidik jari sebagai langkah pembuktian identitas. Sementara pada smartphone, proses autentikasi menggunakan penyedia passkey mobile sesuai kebijakan organisasi. Apabila login dilakukan dari komputer lain, sistem berpotensi menggunakan koneksi antarperangkat untuk menghubungkan perangkat secara aman. Berkat sistem autentikasi modern, pengguna bisa mengurangi ketergantungan pada password untuk skenario masuk yang sesuai kebijakan.
Jika proses membuat passkey mengalami kendala, langkah pertama yang perlu dilakukan adalah memeriksa pengaturan administrator. Tidak hanya dari sisi administrator, periksa versi sistem operasi serta siapkan PIN atau biometrik. Dalam proses autentikasi antara ponsel dan laptop, kedua perangkat dapat membutuhkan koneksi internet dan jaringan organisasi perlu mengizinkan koneksi terkait. Ketika passkey hendak disimpan secara lokal, tinjau keberadaan kredensial serupa untuk akun yang sama karena pendaftaran berpotensi gagal pada skenario tertentu. Untuk masalah yang berlanjut, laporkan masalah kepada pengelola akun dan pertahankan autentikasi cadangan yang diizinkan. Berkat langkah pencegahan ini, perubahan autentikasi berlangsung lebih aman.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengaktifkan autentikasi passkey pada Microsoft Entra menjadi pendekatan modern untuk mengurangi risiko pencurian kredensial. Dengan dukungan autentikasi berbasis kriptografi, pengguna dapat melakukan login tanpa harus mengetik password pada layanan yang mendukung. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 memberikan fleksibilitas sesuai kebijakan organisasi. Walaupun demikian, efektivitas metode tersebut tetap bergantung pada kompatibilitas perangkat. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa mengorbankan kenyamanan penggunaan. Dari pengalaman Anda, apakah metode autentikasi tanpa kata sandi akan menggantikan penggunaan password tradisional dalam beberapa tahun mendatang? Silakan bagikan pendapat Anda mengenai keamanan akun tanpa password.
