Panduan Mengatur Passkey Microsoft Entra ID untuk Login Tanpa Kata Sandi
Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Teknologi passkey adalah solusi masuk akun tanpa kata sandi yang bertujuan menghilangkan kebutuhan mengetik kombinasi karakter rahasia ketika pengguna mengakses akun. Melalui platform pengelolaan identitas Microsoft, passkey menggunakan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Berbeda dengan password yang harus diingat, sistem ini memanfaatkan mekanisme public key cryptography. Bagian kunci yang bersifat publik disimpan oleh sistem autentikasi, sedangkan kunci privat disimpan melalui penyedia passkey. Arsitektur keamanan ini dirancang membatasi pencurian rahasia autentikasi dari server.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah ketahanan terhadap pencurian kredensial melalui situs penipuan. Ketika menggunakan password biasa, seseorang dapat tanpa sadar mengetik kredensial pada website palsu. Melalui pendekatan passkey, autentikasi terikat pada identitas layanan yang sah sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Selain itu, pengguna mampu melakukan verifikasi menggunakan sidik jari sesuai metode verifikasi yang tersedia. Teknologi ini menghadirkan perpaduan antara proses masuk yang praktis dan perlindungan identitas digital. Meskipun lebih tahan terhadap phishing, passkey bukan jaminan keamanan mutlak.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna perlu memastikan bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut menjadi penting karena akun perusahaan yang dikelola mengikuti kebijakan autentikasi. Ketika metode passkey masih dibatasi, pengguna mungkin tidak menemukan pilihan pendaftaran passkey pada halaman Security info. Selain izin organisasi, autentikator yang digunakan juga harus mendukung teknologi FIDO2 dan fitur penguncian perangkat. Dalam proses registrasi pertama, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Dengan persiapan tersebut, pengaturan autentikasi menjadi lebih terarah.
Layanan autentikasi Microsoft memungkinkan penggunaan beberapa jenis passkey yang dapat disesuaikan dengan kebutuhan. Opsi pertama adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Kredensial Windows tersebut memerlukan pendaftaran tersendiri pada setiap perangkat. Alternatif lainnya, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Di samping penggunaan aplikasi, kunci keamanan fisik FIDO2 tersedia sebagai alternatif bagi administrator sistem. Ketika administrator memberikan izin, passkey tersinkronisasi juga dapat menjadi pilihan. Dengan mempertimbangkan pilihan tersebut, pengguna sebaiknya memilih metode yang didukung berdasarkan perangkat yang digunakan.
Langkah Menyiapkan Kebijakan Login Tanpa Kata Sandi bagi Organisasi
Untuk pengelola identitas perusahaan, dukungan passkey dapat dikonfigurasi melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Administrator dengan peran yang sesuai dapat meninjau Entra ID, kemudian masuk ke menu metode autentikasi untuk menentukan metode login berbasis FIDO2. Melalui konfigurasi metode autentikasi, administrator dapat membuat profil passkey serta menetapkan grup yang diperbolehkan yang diizinkan menggunakan passkey. Pengaturan ini memungkinkan penerapan bertahap. Untuk ilustrasi, administrator bisa mengizinkan passkey terlebih dahulu bagi tim penguji internal sebelum menambah cakupan pengguna. Melalui penerapan bertahap, pengujian keamanan dapat dilakukan.
Selain menentukan cakupan pengguna, administrator perlu memeriksa kebijakan pembatasan jenis passkey agar pilihan autentikator sesuai kebutuhan. Dalam autentikasi FIDO2, AAGUID adalah identitas kelas perangkat autentikasi yang membantu mengidentifikasi dukungan perangkat. Khusus Microsoft Entra passkey pada Windows, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Selain itu, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Dengan mempertimbangkan persyaratan ini, kebijakan organisasi perlu diperiksa sebelum perubahan autentikasi digunakan dalam produksi. Konfigurasi authentication strengths dapat dimanfaatkan untuk mewajibkan autentikasi tahan phishing pada layanan atau pengguna tertentu.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Setelah kebijakan organisasi aktif, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Sebagai langkah awal, akses situs informasi keamanan menggunakan peramban modern, kemudian autentikasi melalui akun Microsoft Entra. Ketika halaman menampilkan permintaan, konfirmasi identitas menggunakan metode yang tersedia. Sesudah proses verifikasi selesai, pilih Add sign-in method dan tentukan Passkey. Setelah pilihan ditentukan, pilih Berikutnya untuk menentukan jenis autentikator. Pilihan yang muncul dapat berbeda berdasarkan browser dan sistem operasi. Dengan mengikuti petunjuk layar, pengguna bisa menyelesaikan pembuatan kredensial.
Untuk pengguna Windows, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Saat menentukan Windows Hello sebagai autentikator, sistem mengharuskan persetujuan lokal menggunakan sidik jari jika didukung. Setelah autentikasi selesai, Windows menyimpan kredensial baru dalam kontainer Windows Hello pada perangkat. Berbeda dari passkey tersinkronisasi, Microsoft Entra passkey pada Windows tidak berpindah otomatis ke komputer lain. Jika memilih autentikator eksternal, tentukan kunci keamanan FIDO2 ketika sistem meminta jenis autentikator. Setelah itu, pasang perangkat FIDO2 dan ikuti instruksi PIN atau biometrik. Sesudah autentikator terdaftar, pengguna dapat memberi nama metode pada daftar metode autentikasi.
Panduan Mengaktifkan Teknologi FIDO2 melalui Microsoft Authenticator
Di samping menggunakan kunci keamanan fisik, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk pendaftaran kredensial berbasis aplikasi. Untuk memulai, instal Microsoft Authenticator melalui toko aplikasi resmi. Ketika Authenticator dijalankan, tambahkan akun kerja atau sekolah dan lakukan proses masuk. Ketika akun organisasi sudah tersedia, buka detail akun, kemudian ikuti perintah pembuatan kredensial. Sesudah itu, konfirmasi identitas menggunakan metode tersedia serta siapkan pengamanan perangkat sesuai instruksi. Melalui proses tersebut, metode autentikasi baru dapat tersedia.
Setelah proses verifikasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai penyedia passkey. Pada perangkat Android, lokasi pengaturan dapat berbeda produsen dan versi sistem. Pengguna dapat mencari menu passkey atau Passwords and accounts, kemudian memastikan Authenticator diizinkan. Sementara itu, menu pengisian otomatis kata sandi dan passkey sebaiknya dikonfigurasi agar Authenticator dapat digunakan. Ketika konfigurasi berhasil, ikuti halaman konfirmasi dan verifikasi keberhasilan registrasi. Jika proses dibuat melalui halaman web, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya kredensial tercatat dengan benar.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Sesudah kredensial FIDO2 tersedia, pengguna bisa melakukan proses masuk ke halaman autentikasi Microsoft Entra. Ketika tampilan autentikasi muncul, gunakan pilihan Sign-in options dan lanjutkan petunjuk autentikasi. Jika memakai Windows Hello, pengguna mungkin perlu menggunakan sidik jari sebagai langkah pembuktian identitas. Sementara pada smartphone, konfirmasi dilakukan melalui perangkat sesuai petunjuk keamanan. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem berpotensi menggunakan koneksi antarperangkat untuk menghubungkan perangkat secara aman. Melalui mekanisme tersebut, pengguna dapat menyelesaikan login tanpa memasukkan password untuk alur autentikasi yang mendukung passkey.
Apabila pendaftaran gagal, pemeriksaan awal yang disarankan adalah memastikan metode FIDO2 diizinkan. Selain itu, tinjau dukungan autentikator serta pastikan metode verifikasi lokal tersedia. Ketika menggunakan smartphone dari komputer, komunikasi antarperangkat harus memenuhi persyaratan dan aturan konektivitas harus mendukung autentikasi lintas perangkat. Ketika passkey hendak disimpan secara lokal, periksa apakah kredensial Windows Hello for Business sudah ada karena kondisi tersebut dapat memengaruhi registrasi. Untuk masalah yang berlanjut, mintalah bantuan tim IT dan pertahankan autentikasi cadangan yang diizinkan. Melalui pengelolaan yang hati-hati, pengguna memiliki jalur pemulihan.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengaktifkan autentikasi passkey pada Microsoft Entra merupakan langkah penting untuk melindungi identitas digital. Berkat penggunaan pasangan kunci kriptografi, karyawan dapat mengautentikasi identitas tanpa memasukkan kombinasi karakter rahasia pada layanan yang mendukung. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 menawarkan pilihan sesuai kebutuhan pengguna. Walaupun demikian, keberhasilan penerapannya tetap bergantung pada kompatibilitas perangkat. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa bergantung sepenuhnya pada password. Dari pengalaman Anda, apakah sistem login berbasis FIDO2 akan menjadi standar keamanan digital dalam beberapa tahun mendatang? Jangan ragu menyampaikan pengalaman Anda mengenai penggunaan passkey Microsoft.
