Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Keunggulan Teknologi Passkey dalam Melindungi Akun Microsoft Entra
Passkey merupakan mekanisme autentikasi berbasis kriptografi yang dikembangkan guna mengurangi ketergantungan terhadap kata sandi konvensional ketika pengguna mengakses akun. Pada layanan identitas Microsoft Entra, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Berbeda dengan kredensial berbasis teks, sistem ini mengandalkan pasangan kunci kriptografi. Bagian kunci yang bersifat publik didaftarkan pada layanan, sedangkan bagian private key dilindungi pada perangkat yang digunakan. Arsitektur keamanan ini dirancang membatasi penyalahgunaan kredensial melalui phishing.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Ketika menggunakan password biasa, seseorang dapat tanpa sadar mengetik kredensial pada halaman tiruan. Melalui pendekatan passkey, autentikasi memverifikasi domain yang sesuai sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Tidak hanya dari sisi phishing, pengguna dapat menyelesaikan login menggunakan PIN perangkat sesuai pengaturan keamanan perangkat. Mekanisme login modern ini menghadirkan perpaduan antara kemudahan autentikasi dan pengamanan akses akun. Namun demikian, passkey bukan jaminan keamanan mutlak.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna sebaiknya memeriksa bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut harus diperhatikan karena identitas organisasi mengikuti kebijakan autentikasi. Jika metode passkey masih dibatasi, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada menu informasi keamanan akun. Tidak hanya memperhatikan kebijakan akun, autentikator yang digunakan juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan sistem autentikasi yang sesuai. Dalam proses registrasi pertama, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Dengan persiapan tersebut, proses pendaftaran lebih mudah dilakukan.
Layanan autentikasi Microsoft memungkinkan penggunaan berbagai pilihan autentikator FIDO2 yang memiliki karakteristik berbeda. Opsi pertama adalah passkey pada Windows yang disimpan dalam Windows Hello. Metode autentikasi tersebut tidak otomatis tersinkronisasi ke komputer lain. Pilihan berikutnya, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang memiliki dukungan perangkat lunak sesuai. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 dapat digunakan bagi organisasi yang memerlukan autentikator khusus. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi juga dapat menjadi pilihan. Dengan mempertimbangkan pilihan tersebut, jenis autentikator perlu ditentukan berdasarkan kebijakan keamanan.
Langkah Menyiapkan Kebijakan Login Tanpa Kata Sandi bagi Organisasi
Bagi administrator Microsoft Entra, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Petugas IT yang memiliki kewenangan dapat mengakses Entra ID, kemudian membuka kebijakan Authentication methods untuk mengatur dukungan Passkey FIDO2. Melalui konfigurasi metode autentikasi, administrator bisa menentukan pengaturan FIDO2 serta menetapkan grup yang diperbolehkan yang dapat mengaktifkan metode login tersebut. Tahap administrasi tersebut mendukung pengelolaan akses secara terkontrol. Untuk ilustrasi, tim IT dapat mengaktifkan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum menambah cakupan pengguna. Dengan pendekatan ini, pengalaman pengguna bisa dievaluasi.
Selain menentukan cakupan pengguna, administrator harus mengevaluasi kebijakan pembatasan jenis passkey agar perangkat yang didukung dapat digunakan. Istilah AAGUID mengacu pada pengenal jenis autentikator yang memungkinkan pembatasan jenis autentikator. Khusus Microsoft Entra passkey pada Windows, administrator perlu mengizinkan AAGUID Windows Hello. Di samping pengaturan tersebut, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Untuk mencegah kegagalan registrasi, profil keamanan harus disesuaikan sebelum pengguna diminta mendaftarkan passkey. Penerapan kebijakan akses bersyarat juga dapat membantu menentukan persyaratan keamanan login pada aplikasi dengan data sensitif.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Apabila metode FIDO2 tersedia pada akun, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Sebagai langkah awal, kunjungi menu Security info menggunakan peramban modern, kemudian autentikasi melalui akun Microsoft Entra. Ketika halaman menampilkan permintaan, selesaikan verifikasi multifaktor. Ketika halaman informasi keamanan terbuka, gunakan opsi menambahkan metode autentikasi dan pilih metode Passkey. Pada langkah berikutnya, lanjutkan proses untuk memilih tempat penyimpanan passkey. Tampilan pengaturan berikutnya dapat berbeda berdasarkan jenis perangkat serta dukungan autentikator. Melalui tahapan yang ditampilkan, pengguna bisa menyelesaikan pembuatan kredensial.
Untuk pengguna Windows, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Ketika memilih penyimpanan lokal, sistem meminta verifikasi pengguna menggunakan sidik jari jika didukung. Ketika verifikasi berhasil, Windows membuat passkey dalam penyimpanan lokal Windows Hello. Berbeda dari passkey tersinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Sementara itu, pilih Security key ketika halaman menawarkan metode pendaftaran. Setelah itu, aktifkan autentikator fisik dan konfirmasi identitas sesuai petunjuk. Sesudah autentikator terdaftar, pengguna memiliki pilihan mengganti label passkey pada halaman Security info.
Panduan Mengaktifkan Teknologi FIDO2 melalui Microsoft Authenticator
Di samping menggunakan kunci keamanan fisik, Microsoft Entra ID memungkinkan pembuatan passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk pendaftaran kredensial berbasis aplikasi. Pada tahap pertama, unduh aplikasi Microsoft Authenticator melalui toko aplikasi resmi. Sesudah instalasi selesai, masukkan identitas organisasi dan ikuti langkah verifikasi yang diminta. Apabila akun sudah terdaftar, pilih akun tersebut, kemudian pilih opsi membuat passkey. Sesudah itu, lakukan verifikasi multifaktor serta aktifkan kunci layar jika diperlukan. Melalui proses tersebut, metode autentikasi baru dapat tersedia.
Setelah proses verifikasi, Microsoft Authenticator menampilkan instruksi untuk menetapkannya sebagai penyedia passkey. Pada perangkat Android, lokasi pengaturan dapat berbeda jenis smartphone. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Untuk pengguna iOS, pengaturan AutoFill Passwords and Passkeys perlu diaktifkan agar kredensial tersimpan melalui penyedia yang dipilih. Ketika konfigurasi berhasil, ikuti halaman konfirmasi dan periksa bahwa passkey telah ditambahkan. Jika proses dibuat melalui halaman web, pengguna harus menyelesaikan langkah pada halaman Security info supaya metode masuk tampil pada akun.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Ketika metode login baru sudah aktif, pengguna sebaiknya menguji proses masuk ke aplikasi organisasi yang kompatibel. Ketika tampilan autentikasi muncul, pilih opsi passkey jika tersedia dan ikuti instruksi yang ditampilkan. Jika memakai Windows Hello, pengguna dapat diminta memasukkan PIN sebagai langkah pembuktian identitas. Untuk autentikator berbasis ponsel, proses autentikasi menggunakan penyedia passkey mobile sesuai petunjuk keamanan. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem mungkin memerlukan Bluetooth untuk membuktikan kedekatan autentikator. Berkat sistem autentikasi modern, pengguna dapat menyelesaikan login tanpa memasukkan password untuk alur autentikasi yang mendukung passkey.
Jika proses membuat passkey mengalami kendala, langkah pertama yang perlu dilakukan adalah memeriksa pengaturan administrator. Selain itu, tinjau dukungan autentikator serta aktifkan kunci layar perangkat. Dalam proses autentikasi antara ponsel dan laptop, komunikasi antarperangkat harus memenuhi persyaratan dan jaringan organisasi perlu mengizinkan koneksi terkait. Apabila pendaftaran dilakukan pada komputer Windows, tinjau keberadaan kredensial serupa untuk akun yang sama karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Untuk masalah yang berlanjut, laporkan masalah kepada pengelola akun dan hindari menghapus metode masuk terakhir. Dengan persiapan tersebut, perubahan autentikasi berlangsung lebih aman.
Rangkuman Cara Login Microsoft Entra Tanpa Kata Sandi
Mengatur passkey Microsoft Entra ID menjadi pendekatan modern untuk melindungi identitas digital. Berkat penggunaan pasangan kunci kriptografi, pengguna dapat melakukan login tanpa memasukkan kombinasi karakter rahasia pada sistem yang telah dikonfigurasi. Pilihan autentikator seperti Windows Hello menawarkan pilihan sesuai kebijakan organisasi. Meskipun menawarkan perlindungan yang kuat, kelancaran penggunaan tetap membutuhkan pengelolaan autentikasi yang tepat. Berkat penerapan kebijakan yang sesuai, proses login menjadi lebih terkendali tanpa mengabaikan kebutuhan pemulihan. Bagaimana pendapat Anda, apakah sistem login berbasis FIDO2 akan menggantikan penggunaan password tradisional dalam beberapa tahun mendatang? Mari berbagi pandangan Anda mengenai penggunaan passkey Microsoft.
