Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Teknologi passkey adalah sistem login modern yang dirancang untuk menggantikan kata sandi konvensional ketika pemilik identitas melakukan autentikasi. Dalam Microsoft Entra ID, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Tidak seperti password yang harus diingat, sistem ini menggunakan dua kunci yang saling berkaitan. Kunci publik didaftarkan pada layanan, sedangkan bagian private key tetap berada dalam autentikator. Pemisahan tersebut dirancang membatasi risiko kebocoran informasi login.
Nilai tambah terbesar dari passkey Microsoft Entra ID adalah kemampuan menghadapi serangan phishing. Ketika menggunakan password biasa, pemilik akun mungkin menyerahkan password pada situs yang menyamar sebagai layanan resmi. Melalui pendekatan passkey, autentikasi menggunakan pemeriksaan asal situs sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Selain itu, pengguna dapat menyelesaikan login menggunakan sidik jari sesuai pengaturan keamanan perangkat. Pendekatan tersebut memberikan keseimbangan antara kenyamanan penggunaan dan pengamanan akses akun. Meskipun lebih tahan terhadap phishing, passkey bukan jaminan keamanan mutlak.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Sebelum mulai mendaftarkan passkey, pengguna sebaiknya memeriksa bahwa tim IT telah menyediakan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut harus diperhatikan karena akun perusahaan yang dikelola bergantung pada konfigurasi administrator. Jika metode passkey tidak tersedia, pengguna belum dapat memilih pilihan pendaftaran passkey pada menu informasi keamanan akun. Selain izin organisasi, komputer atau smartphone juga perlu kompatibel dengan teknologi FIDO2 dan sistem autentikasi yang sesuai. Saat pertama kali menambahkan passkey, pengguna umumnya perlu menyelesaikan verifikasi multifaktor atau MFA yang diizinkan oleh organisasi. Dengan persiapan tersebut, pengaturan autentikasi menjadi lebih terarah.
Platform identitas Microsoft menyediakan sejumlah metode penyimpanan kredensial yang memiliki karakteristik berbeda. Salah satu pilihannya adalah passkey pada Windows yang menggunakan penyimpanan kredensial lokal Windows Hello. Jenis passkey ini memerlukan pendaftaran tersendiri pada setiap perangkat. Untuk penggunaan smartphone, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang kompatibel dengan fitur terkait. Selain itu, kunci keamanan fisik FIDO2 tersedia sebagai alternatif bagi administrator sistem. Jika kebijakan organisasi mendukung, passkey tersinkronisasi bisa digunakan sebagai alternatif. Dengan mempertimbangkan pilihan tersebut, pengguna sebaiknya memilih metode yang didukung berdasarkan persyaratan organisasi.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Dalam lingkungan administrasi organisasi, pengaktifan passkey dilakukan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Administrator dengan peran yang sesuai dapat meninjau Entra ID, kemudian masuk ke menu metode autentikasi untuk mengonfigurasi profil autentikator. Dalam pengaturan tersebut, administrator memiliki kemampuan mengelola profil autentikasi serta memilih kelompok pengguna yang dapat mengaktifkan metode login tersebut. Pengaturan ini membantu pelaksanaan uji coba terbatas. Sebagai contoh, organisasi dapat menyediakan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menerapkan kebijakan ke seluruh organisasi. Berkat strategi tersebut, kendala kompatibilitas lebih mudah ditemukan.
Di samping mengaktifkan metode FIDO2, administrator harus mengevaluasi profil autentikator yang diizinkan agar perangkat yang didukung dapat digunakan. AAGUID merupakan penanda model autentikator yang membantu mengidentifikasi dukungan perangkat. Dalam konfigurasi passkey berbasis Windows, administrator perlu mengizinkan AAGUID Windows Hello. Selain itu, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Untuk mencegah kegagalan registrasi, administrator dianjurkan menguji konfigurasi sebelum pengguna diminta mendaftarkan passkey. Pengaturan Conditional Access berpotensi mendukung menentukan persyaratan keamanan login pada kelompok identitas yang memerlukan perlindungan tambahan.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Apabila metode FIDO2 tersedia pada akun, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, kunjungi menu Security info menggunakan aplikasi browser yang mendukung passkey, kemudian login menggunakan identitas organisasi. Jika sistem memerlukan, konfirmasi identitas menggunakan metode yang tersedia. Ketika halaman informasi keamanan terbuka, tekan Tambahkan metode masuk dan temukan pilihan passkey FIDO2. Selanjutnya, pilih Berikutnya untuk memilih tempat penyimpanan passkey. Pilihan yang muncul dapat berbeda berdasarkan jenis perangkat serta dukungan autentikator. Melalui tahapan yang ditampilkan, registrasi dapat dilanjutkan.
Bagi pemilik komputer Windows, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Ketika memilih penyimpanan lokal, sistem meminta verifikasi pengguna menggunakan pengenalan wajah yang tersedia. Sesudah identitas dikonfirmasi, Windows membuat passkey dalam kontainer Windows Hello pada perangkat. Dibandingkan metode passkey berbasis sinkronisasi, Microsoft Entra passkey pada Windows tidak berpindah otomatis ke komputer lain. Untuk pengguna kunci keamanan fisik, gunakan opsi perangkat keamanan fisik ketika sistem meminta jenis autentikator. Pada tahap berikutnya, pasang perangkat FIDO2 dan selesaikan verifikasi pada perangkat. Setelah proses berhasil, pengguna bisa menyesuaikan nama kredensial pada daftar metode autentikasi.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Selain melalui Windows Hello, Microsoft Entra ID memungkinkan pembuatan passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Pada tahap pertama, instal Microsoft Authenticator melalui Google Play atau App Store. Sesudah instalasi selesai, masukkan identitas organisasi dan ikuti langkah verifikasi yang diminta. Apabila akun sudah terdaftar, pilih akun tersebut, kemudian ikuti perintah pembuatan kredensial. Sesudah itu, selesaikan MFA serta pastikan perangkat memiliki screen lock. Melalui proses tersebut, metode autentikasi baru dapat tersedia.
Setelah proses verifikasi, Microsoft Authenticator menampilkan instruksi untuk menetapkannya sebagai passkey provider. Jika menggunakan sistem operasi Android, nama menu mungkin bervariasi implementasi perangkat lunak. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian memastikan Authenticator diizinkan. Untuk pengguna iOS, menu pengisian otomatis kata sandi dan passkey sebaiknya dikonfigurasi agar kredensial tersimpan melalui penyedia yang dipilih. Sesudah seluruh langkah dijalankan, buka kembali aplikasi dan verifikasi keberhasilan registrasi. Apabila pendaftaran dimulai dari Security info, pengguna perlu kembali ke browser supaya kredensial tercatat dengan benar.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Sesudah kredensial FIDO2 tersedia, pengguna bisa melakukan proses masuk ke aplikasi organisasi yang kompatibel. Pada halaman login, pilih opsi passkey jika tersedia dan lanjutkan petunjuk autentikasi. Untuk passkey yang disimpan pada Windows, pengguna dapat diminta memasukkan PIN sebagai verifikasi lokal. Sementara pada smartphone, proses autentikasi menggunakan penyedia passkey mobile sesuai konfigurasi yang tersedia. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem dapat membutuhkan pemindaian kode QR untuk membuktikan kedekatan autentikator. Dengan metode ini, pengguna dapat menyelesaikan login tanpa memasukkan password untuk alur autentikasi yang mendukung passkey.
Apabila pendaftaran gagal, langkah pertama yang perlu dilakukan adalah memeriksa pengaturan administrator. Selain itu, periksa versi sistem operasi serta siapkan PIN atau biometrik. Pada pendaftaran lintas perangkat, kedua perangkat dapat membutuhkan koneksi internet dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Apabila pendaftaran dilakukan pada komputer Windows, periksa apakah kredensial Windows Hello for Business sudah ada karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Untuk masalah yang berlanjut, hubungi administrator organisasi dan pastikan masih tersedia cara pemulihan akun. Melalui pengelolaan yang hati-hati, pengguna memiliki jalur pemulihan.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengaktifkan autentikasi passkey pada Microsoft Entra merupakan langkah penting untuk meningkatkan keamanan akun. Melalui teknologi FIDO2, pemilik akun bisa mengakses layanan tanpa menggunakan kata sandi konvensional pada sistem yang telah dikonfigurasi. Ketersediaan berbagai metode penyimpanan passkey memungkinkan penyesuaian sesuai perangkat yang digunakan. Namun demikian, kelancaran penggunaan tetap membutuhkan pengelolaan autentikasi yang tepat. Dengan menyiapkan metode cadangan, organisasi bisa memperkuat perlindungan identitas tanpa mengorbankan kenyamanan penggunaan. Dari pengalaman Anda, apakah sistem login berbasis FIDO2 akan menggantikan penggunaan password tradisional dalam masa depan layanan digital? Jangan ragu menyampaikan pengalaman Anda mengenai keamanan akun tanpa password.
