Panduan Mengatur Passkey Microsoft Entra ID untuk Login Tanpa Kata Sandi
Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Passkey merupakan solusi masuk akun tanpa kata sandi yang bertujuan menghilangkan kebutuhan mengetik password tradisional ketika pemilik identitas melakukan autentikasi. Dalam Microsoft Entra ID, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Tidak seperti kredensial berbasis teks, sistem ini menggunakan dua kunci yang saling berkaitan. Kunci publik didaftarkan pada layanan, sedangkan kunci rahasia perangkat disimpan melalui penyedia passkey. Pendekatan kriptografi tersebut berperan mengurangi risiko kebocoran informasi login.
Nilai tambah terbesar dari passkey Microsoft Entra ID adalah kemampuan menghadapi serangan phishing. Pada sistem kata sandi, pemilik akun mungkin menyerahkan password pada website palsu. Berbeda dengan kondisi tersebut, autentikasi menggunakan pemeriksaan asal situs sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Selain itu, pengguna mampu melakukan verifikasi menggunakan sidik jari sesuai pengaturan keamanan perangkat. Mekanisme login modern ini menghadirkan perpaduan antara proses masuk yang praktis dan ketahanan terhadap pencurian kredensial. Meskipun lebih tahan terhadap phishing, passkey tidak menghilangkan seluruh risiko.
Persyaratan Perangkat dan Akun untuk Login Tanpa Password
Ketika mempersiapkan autentikasi tanpa kata sandi, pengguna perlu memastikan bahwa pengelola akun sudah mengaktifkan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini merupakan tahap mendasar karena akun kerja dan sekolah bergantung pada konfigurasi administrator. Ketika metode passkey belum diaktifkan, pengguna mungkin tidak menemukan pilihan pendaftaran passkey pada menu informasi keamanan akun. Tidak hanya memperhatikan kebijakan akun, komputer atau smartphone juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan sistem autentikasi yang sesuai. Saat pertama kali menambahkan passkey, pengguna biasanya harus melakukan verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Melalui pemeriksaan awal ini, kendala konfigurasi dapat dikurangi.
Platform identitas Microsoft menyediakan beberapa jenis passkey yang dapat disesuaikan dengan kebutuhan. Metode yang dapat digunakan adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Metode autentikasi tersebut memerlukan pendaftaran tersendiri pada setiap perangkat. Pilihan berikutnya, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang kompatibel dengan fitur terkait. Selain itu, kunci keamanan fisik FIDO2 tersedia sebagai alternatif bagi pengguna dengan kebutuhan keamanan tinggi. Jika kebijakan organisasi mendukung, passkey tersinkronisasi memungkinkan penggunaan lintas perangkat. Agar pengaturan sesuai kebutuhan, jenis autentikator perlu ditentukan berdasarkan kebijakan keamanan.
Pengaturan Authentication Methods untuk Mendukung Passkey FIDO2
Dalam lingkungan administrasi organisasi, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Petugas IT yang memiliki kewenangan dapat membuka Entra ID, kemudian membuka kebijakan Authentication methods untuk menentukan metode login berbasis FIDO2. Melalui konfigurasi metode autentikasi, administrator dapat membuat profil passkey serta mengatur cakupan identitas yang dapat mengaktifkan metode login tersebut. Pengaturan ini mendukung pengelolaan akses secara terkontrol. Untuk ilustrasi, organisasi dapat menyediakan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum menambah cakupan pengguna. Berkat strategi tersebut, pengalaman pengguna bisa dievaluasi.
Tidak hanya melalui pemilihan grup, administrator perlu memeriksa profil autentikator yang diizinkan agar registrasi mengikuti standar keamanan organisasi. Istilah AAGUID mengacu pada penanda model autentikator yang memungkinkan pembatasan jenis autentikator. Untuk pendaftaran passkey Windows Hello, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Di samping pengaturan tersebut, pendaftaran Microsoft Entra passkey pada Windows memerlukan konfigurasi tanpa kewajiban attestation. Untuk mencegah kegagalan registrasi, kebijakan organisasi perlu diperiksa sebelum pengguna diminta mendaftarkan passkey. Pengaturan Conditional Access berpotensi mendukung mewajibkan autentikasi tahan phishing pada kelompok identitas yang memerlukan perlindungan tambahan.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Setelah kebijakan organisasi aktif, pengguna memiliki kesempatan membuat passkey melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Sebagai langkah awal, akses situs informasi keamanan menggunakan aplikasi browser yang mendukung passkey, kemudian autentikasi melalui akun Microsoft Entra. Ketika halaman menampilkan permintaan, konfirmasi identitas menggunakan metode yang tersedia. Ketika halaman informasi keamanan terbuka, tekan Tambahkan metode masuk dan temukan pilihan passkey FIDO2. Pada langkah berikutnya, tekan Next untuk menentukan jenis autentikator. Tampilan pengaturan berikutnya bergantung pada browser dan sistem operasi. Berdasarkan instruksi sistem, registrasi dapat dilanjutkan.
Bagi pemilik komputer Windows, passkey dapat disimpan melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Ketika memilih penyimpanan lokal, sistem menampilkan langkah konfirmasi identitas menggunakan sidik jari jika didukung. Sesudah identitas dikonfirmasi, Windows menyimpan kredensial baru dalam penyimpanan lokal Windows Hello. Berbeda dari passkey tersinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Untuk pengguna kunci keamanan fisik, gunakan opsi perangkat keamanan fisik ketika pemilihan penyimpanan ditampilkan. Setelah itu, pasang perangkat FIDO2 dan ikuti instruksi PIN atau biometrik. Setelah proses berhasil, pengguna memiliki pilihan mengganti label passkey pada daftar metode autentikasi.
Panduan Mengaktifkan Teknologi FIDO2 melalui Microsoft Authenticator
Untuk pengguna perangkat mobile, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Kebutuhan perangkat lunaknya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Sebagai langkah awal, pastikan Authenticator tersedia melalui saluran distribusi aplikasi yang terpercaya. Setelah aplikasi dibuka, tambahkan akun kerja atau sekolah dan ikuti langkah verifikasi yang diminta. Apabila akun sudah terdaftar, pilih akun tersebut, kemudian gunakan Create a passkey. Pada langkah berikutnya, selesaikan MFA serta aktifkan kunci layar jika diperlukan. Dengan mengikuti tahapan ini, passkey dapat dibuat dalam Authenticator.
Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Pada perangkat Android, tampilan konfigurasi menyesuaikan jenis smartphone. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Pada perangkat iPhone, menu pengisian otomatis kata sandi dan passkey sebaiknya dikonfigurasi agar Authenticator dapat digunakan. Setelah selesai, ikuti halaman konfirmasi dan periksa bahwa passkey telah ditambahkan. Apabila pendaftaran dimulai dari Security info, pengguna perlu kembali ke browser supaya registrasi selesai sepenuhnya.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Setelah passkey berhasil didaftarkan, pengguna sebaiknya menguji proses masuk ke halaman autentikasi Microsoft Entra. Pada halaman login, pilih opsi passkey jika tersedia dan konfirmasi penggunaan kredensial. Ketika menggunakan autentikator Windows, pengguna bisa melakukan pengenalan wajah sebagai langkah pembuktian identitas. Untuk autentikator berbasis ponsel, konfirmasi dilakukan melalui perangkat sesuai kebijakan organisasi. Dalam penggunaan lintas perangkat, sistem berpotensi menggunakan koneksi antarperangkat untuk membuktikan kedekatan autentikator. Berkat sistem autentikasi modern, pengguna tidak perlu mengetik kata sandi akun untuk alur autentikasi yang mendukung passkey.
Ketika registrasi tidak dapat diselesaikan, pemeriksaan awal yang disarankan adalah memeriksa pengaturan administrator. Tidak hanya dari sisi administrator, pastikan browser kompatibel serta pastikan metode verifikasi lokal tersedia. Dalam proses autentikasi antara ponsel dan laptop, Bluetooth mungkin perlu diaktifkan dan aturan konektivitas harus mendukung autentikasi lintas perangkat. Ketika passkey hendak disimpan secara lokal, tinjau keberadaan kredensial serupa untuk akun yang sama karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Apabila kendala belum teratasi, mintalah bantuan tim IT dan hindari menghapus metode masuk terakhir. Dengan persiapan tersebut, risiko kehilangan akses akun dapat dikurangi.
Manfaat Teknologi Passkey untuk Keamanan Identitas Digital
Menggunakan login tanpa kata sandi melalui passkey termasuk strategi bermanfaat untuk mengurangi risiko pencurian kredensial. Melalui teknologi FIDO2, pemilik akun bisa mengakses layanan tanpa menggunakan kata sandi konvensional pada aplikasi yang kompatibel. Ketersediaan berbagai metode penyimpanan passkey menawarkan pilihan sesuai kebutuhan pengguna. Namun demikian, efektivitas metode tersebut tetap bergantung pada kompatibilitas perangkat. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa mengorbankan kenyamanan penggunaan. Dari pengalaman Anda, apakah metode autentikasi tanpa kata sandi akan menggantikan penggunaan password tradisional dalam perkembangan teknologi berikutnya? Mari berbagi pandangan Anda mengenai manfaat autentikasi modern.
