Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Metode autentikasi passkey menjadi sistem login modern yang dirancang untuk menggantikan kombinasi karakter rahasia ketika pemilik identitas melakukan autentikasi. Pada layanan identitas Microsoft Entra, passkey menggunakan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Tidak seperti kata sandi biasa, sistem ini menggunakan dua kunci yang saling berkaitan. Kunci publik disimpan oleh sistem autentikasi, sedangkan kunci privat tetap berada dalam autentikator. Arsitektur keamanan ini membantu mencegah pencurian rahasia autentikasi dari server.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Ketika menggunakan password biasa, pemilik akun mungkin menyerahkan password pada halaman tiruan. Melalui pendekatan passkey, autentikasi memverifikasi domain yang sesuai sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Di samping perlindungan domain, pengguna mampu melakukan verifikasi menggunakan PIN perangkat sesuai pengaturan keamanan perangkat. Teknologi ini menghadirkan perpaduan antara kenyamanan penggunaan dan perlindungan identitas digital. Meskipun lebih tahan terhadap phishing, passkey bukan jaminan keamanan mutlak.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna perlu memastikan bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut menjadi penting karena akun perusahaan yang dikelola mengikuti kebijakan autentikasi. Ketika metode passkey belum diaktifkan, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada halaman Security info. Di samping pengaturan administrator, komputer atau smartphone juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan mekanisme verifikasi lokal. Dalam proses registrasi pertama, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang diizinkan oleh organisasi. Melalui pemeriksaan awal ini, pengaturan autentikasi menjadi lebih terarah.
Platform identitas Microsoft menyediakan sejumlah metode penyimpanan kredensial yang menawarkan pendekatan keamanan tersendiri. Opsi pertama adalah passkey pada Windows yang disimpan dalam Windows Hello. Jenis passkey ini bersifat terikat pada perangkat. Pilihan berikutnya, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Selain itu, kunci keamanan fisik FIDO2 tersedia sebagai alternatif bagi organisasi yang memerlukan autentikator khusus. Ketika administrator memberikan izin, passkey tersinkronisasi memungkinkan penggunaan lintas perangkat. Oleh sebab itu, jenis autentikator perlu ditentukan berdasarkan persyaratan organisasi.
Pengaturan Authentication Methods untuk Mendukung Passkey FIDO2
Dalam lingkungan administrasi organisasi, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada halaman kebijakan metode masuk. Pengelola sistem berizin dapat mengakses Entra ID, kemudian membuka kebijakan Authentication methods untuk menentukan metode login berbasis FIDO2. Melalui konfigurasi metode autentikasi, administrator dapat membuat profil passkey serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Pengaturan ini mendukung pengelolaan akses secara terkontrol. Dalam penerapan perusahaan, tim IT dapat mengaktifkan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum menambah cakupan pengguna. Melalui penerapan bertahap, kendala kompatibilitas lebih mudah ditemukan.
Tidak hanya melalui pemilihan grup, administrator perlu memeriksa profil autentikator yang diizinkan agar pilihan autentikator sesuai kebutuhan. Dalam autentikasi FIDO2, AAGUID adalah identitas kelas perangkat autentikasi yang dapat digunakan dalam kebijakan. Khusus Microsoft Entra passkey pada Windows, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Selain itu, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Oleh karena itu, administrator dianjurkan menguji konfigurasi sebelum metode baru diterapkan secara luas. Konfigurasi authentication strengths juga dapat membantu mewajibkan autentikasi tahan phishing pada layanan atau pengguna tertentu.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Setelah kebijakan organisasi aktif, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Pertama, kunjungi menu Security info menggunakan peramban modern, kemudian masuk dengan akun kerja atau sekolah. Ketika halaman menampilkan permintaan, konfirmasi identitas menggunakan metode yang tersedia. Sesudah proses verifikasi selesai, pilih Add sign-in method dan pilih metode Passkey. Pada langkah berikutnya, pilih Berikutnya untuk menetapkan perangkat yang akan menyimpan kredensial. Pilihan yang muncul menyesuaikan browser dan sistem operasi. Berdasarkan instruksi sistem, passkey dapat disimpan pada autentikator yang dipilih.
Jika menggunakan perangkat Windows yang kompatibel, passkey bisa didaftarkan melalui Windows Hello apabila profil autentikator organisasi mendukung. Saat menentukan Windows Hello sebagai autentikator, sistem mengharuskan persetujuan lokal menggunakan pengenalan wajah yang tersedia. Sesudah identitas dikonfirmasi, Windows mendaftarkan pasangan kunci dalam lingkungan autentikator Windows. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Untuk pengguna kunci keamanan fisik, pilih Security key ketika halaman menawarkan metode pendaftaran. Pada tahap berikutnya, aktifkan autentikator fisik dan konfirmasi identitas sesuai petunjuk. Ketika registrasi selesai, pengguna dapat memberi nama metode pada halaman Security info.
Panduan Mengaktifkan Teknologi FIDO2 melalui Microsoft Authenticator
Untuk pengguna perangkat mobile, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk dukungan passkey dalam Authenticator. Untuk memulai, pastikan Authenticator tersedia melalui toko aplikasi resmi. Sesudah instalasi selesai, masukkan identitas organisasi dan lakukan proses masuk. Apabila akun sudah terdaftar, ketuk identitas yang sesuai, kemudian ikuti perintah pembuatan kredensial. Pada langkah berikutnya, selesaikan MFA serta pastikan perangkat memiliki screen lock. Berkat pendaftaran yang tepat, metode autentikasi baru dapat tersedia.
Ketika autentikasi akun berhasil, Microsoft Authenticator mengarahkan pengaturan agar aplikasi dipilih sebagai penyedia passkey. Pada perangkat Android, lokasi pengaturan dapat berbeda jenis smartphone. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Pada perangkat iPhone, menu pengisian otomatis kata sandi dan passkey perlu diaktifkan agar kredensial tersimpan melalui penyedia yang dipilih. Ketika konfigurasi berhasil, ikuti halaman konfirmasi dan periksa bahwa passkey telah ditambahkan. Jika proses dibuat melalui halaman web, pengguna perlu kembali ke browser supaya registrasi selesai sepenuhnya.
Tips Login Tanpa Kata Sandi dengan Aman dan Praktis
Sesudah kredensial FIDO2 tersedia, pengguna sebaiknya menguji proses masuk ke halaman autentikasi Microsoft Entra. Ketika tampilan autentikasi muncul, tentukan metode masuk dengan passkey dan konfirmasi penggunaan kredensial. Jika memakai Windows Hello, pengguna mungkin perlu menggunakan sidik jari sebagai konfirmasi kepemilikan perangkat. Jika menggunakan Microsoft Authenticator, proses autentikasi menggunakan penyedia passkey mobile sesuai petunjuk keamanan. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem mungkin memerlukan Bluetooth untuk menghubungkan perangkat secara aman. Berkat sistem autentikasi modern, pengguna bisa mengurangi ketergantungan pada password untuk layanan yang telah dikonfigurasi.
Ketika registrasi tidak dapat diselesaikan, tindakan pertama yang sebaiknya dicoba adalah memastikan metode FIDO2 diizinkan. Di samping kebijakan akun, periksa versi sistem operasi serta siapkan PIN atau biometrik. Pada pendaftaran lintas perangkat, kedua perangkat dapat membutuhkan koneksi internet dan jaringan organisasi perlu mengizinkan koneksi terkait. Jika menggunakan Windows Hello, tinjau keberadaan kredensial serupa untuk akun yang sama karena kondisi tersebut dapat memengaruhi registrasi. Jika registrasi masih tidak berhasil, mintalah bantuan tim IT dan hindari menghapus metode masuk terakhir. Berkat langkah pencegahan ini, risiko kehilangan akses akun dapat dikurangi.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengatur passkey Microsoft Entra ID menjadi pendekatan modern untuk meningkatkan keamanan akun. Dengan dukungan autentikasi berbasis kriptografi, pemilik akun bisa mengakses layanan tanpa menggunakan kata sandi konvensional pada sistem yang telah dikonfigurasi. Ketersediaan berbagai metode penyimpanan passkey memungkinkan penyesuaian sesuai perangkat yang digunakan. Walaupun demikian, efektivitas metode tersebut tetap memerlukan konfigurasi administrator. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa bergantung sepenuhnya pada password. Dari pengalaman Anda, apakah teknologi passkey akan menjadi standar keamanan digital dalam beberapa tahun mendatang? Silakan bagikan pendapat Anda mengenai penggunaan passkey Microsoft.
