Panduan Mengatur Passkey Microsoft Entra ID untuk Login Tanpa Kata Sandi

Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.

Keunggulan Teknologi Passkey dalam Melindungi Akun Microsoft Entra

Passkey merupakan solusi masuk akun tanpa kata sandi yang dirancang untuk menggantikan password tradisional ketika pengguna mengakses akun. Dalam Microsoft Entra ID, passkey menggunakan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Tidak seperti kredensial berbasis teks, sistem ini memanfaatkan mekanisme public key cryptography. Komponen public key digunakan server untuk verifikasi, sedangkan kunci privat tetap berada dalam autentikator. Arsitektur keamanan ini dirancang membatasi pencurian rahasia autentikasi dari server.

Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Ketika menggunakan password biasa, pemilik akun mungkin menyerahkan password pada website palsu. Berbeda dengan kondisi tersebut, autentikasi terikat pada identitas layanan yang sah sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Tidak hanya dari sisi phishing, pengguna bisa mengonfirmasi proses masuk menggunakan sidik jari sesuai pengaturan keamanan perangkat. Pendekatan tersebut memberikan keseimbangan antara kemudahan autentikasi dan ketahanan terhadap pencurian kredensial. Walaupun keamanannya lebih kuat, passkey bukan jaminan keamanan mutlak.

Hal Penting Sebelum Menggunakan Teknologi Passkey Microsoft

Ketika mempersiapkan autentikasi tanpa kata sandi, pengguna perlu memastikan bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut merupakan tahap mendasar karena akun perusahaan yang dikelola mengikuti kebijakan autentikasi. Jika metode passkey tidak tersedia, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada pengaturan metode masuk. Tidak hanya memperhatikan kebijakan akun, perangkat pengguna juga harus mendukung teknologi FIDO2 dan mekanisme verifikasi lokal. Dalam proses registrasi pertama, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang diizinkan oleh organisasi. Berkat langkah persiapan yang tepat, proses pendaftaran lebih mudah dilakukan.

Platform identitas Microsoft menyediakan beberapa jenis passkey yang dapat disesuaikan dengan kebutuhan. Opsi pertama adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Metode autentikasi tersebut tidak otomatis tersinkronisasi ke komputer lain. Pilihan berikutnya, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Di samping penggunaan aplikasi, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi organisasi yang memerlukan autentikator khusus. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi bisa digunakan sebagai alternatif. Dengan mempertimbangkan pilihan tersebut, administrator perlu menetapkan konfigurasi berdasarkan kebijakan keamanan.

Pengaturan Authentication Methods untuk Mendukung Passkey FIDO2

Bagi administrator Microsoft Entra, dukungan passkey dapat dikonfigurasi melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Administrator dengan peran yang sesuai dapat mengakses Entra ID, kemudian membuka kebijakan Authentication methods untuk menentukan metode login berbasis FIDO2. Pada halaman kebijakan terkait, administrator bisa menentukan pengaturan FIDO2 serta mengatur cakupan identitas yang berhak mendaftarkan kredensial. Konfigurasi tersebut memungkinkan penerapan bertahap. Untuk ilustrasi, organisasi dapat menyediakan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menerapkan kebijakan ke seluruh organisasi. Dengan pendekatan ini, kendala kompatibilitas lebih mudah ditemukan.

Tidak hanya melalui pemilihan grup, administrator sebaiknya mempertimbangkan pengaturan attestation serta AAGUID agar pilihan autentikator sesuai kebutuhan. AAGUID merupakan pengenal jenis autentikator yang membantu mengidentifikasi dukungan perangkat. Untuk pendaftaran passkey Windows Hello, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Di samping pengaturan tersebut, pendaftaran Microsoft Entra passkey pada Windows tidak mendukung profil yang memaksakan attestation. Oleh karena itu, profil keamanan harus disesuaikan sebelum perubahan autentikasi digunakan dalam produksi. Konfigurasi authentication strengths juga dapat membantu mewajibkan autentikasi tahan phishing pada layanan atau pengguna tertentu.

Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan

Apabila metode FIDO2 tersedia pada akun, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, kunjungi menu Security info menggunakan browser yang kompatibel, kemudian autentikasi melalui akun Microsoft Entra. Apabila diminta, selesaikan verifikasi multifaktor. Sesudah proses verifikasi selesai, gunakan opsi menambahkan metode autentikasi dan tentukan Passkey. Selanjutnya, lanjutkan proses untuk menentukan jenis autentikator. Pilihan yang muncul menyesuaikan browser dan sistem operasi. Dengan mengikuti petunjuk layar, registrasi dapat dilanjutkan.

Jika menggunakan perangkat Windows yang kompatibel, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila persyaratan pendaftaran telah dipenuhi. Saat menentukan Windows Hello sebagai autentikator, sistem menampilkan langkah konfirmasi identitas menggunakan PIN Windows Hello. Ketika verifikasi berhasil, Windows mendaftarkan pasangan kunci dalam penyimpanan lokal Windows Hello. Berbeda dari passkey tersinkronisasi, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Jika memilih autentikator eksternal, tentukan kunci keamanan FIDO2 ketika pemilihan penyimpanan ditampilkan. Setelah itu, aktifkan autentikator fisik dan konfirmasi identitas sesuai petunjuk. Ketika registrasi selesai, pengguna dapat memberi nama metode pada pengaturan keamanan akun.

Cara Login Microsoft Entra Menggunakan Passkey Smartphone

Untuk pengguna perangkat mobile, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Untuk memulai, instal Microsoft Authenticator melalui toko aplikasi resmi. Ketika Authenticator dijalankan, masukkan identitas organisasi dan selesaikan autentikasi akun. Ketika akun organisasi sudah tersedia, pilih akun tersebut, kemudian gunakan Create a passkey. Selanjutnya, konfirmasi identitas menggunakan metode tersedia serta pastikan perangkat memiliki screen lock. Berkat pendaftaran yang tepat, kredensial FIDO2 bisa didaftarkan.

Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Untuk smartphone Android, tampilan konfigurasi menyesuaikan jenis smartphone. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Pada perangkat iPhone, fitur penyedia passkey sebaiknya dikonfigurasi agar kredensial tersimpan melalui penyedia yang dipilih. Setelah selesai, buka kembali aplikasi dan periksa bahwa passkey telah ditambahkan. Jika proses dibuat melalui halaman web, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya metode masuk tampil pada akun.

Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID

Ketika metode login baru sudah aktif, pengguna dapat mencoba proses masuk ke aplikasi organisasi yang kompatibel. Pada halaman login, gunakan pilihan Sign-in options dan konfirmasi penggunaan kredensial. Untuk passkey yang disimpan pada Windows, pengguna mungkin perlu menggunakan sidik jari sebagai langkah pembuktian identitas. Jika menggunakan Microsoft Authenticator, proses autentikasi menggunakan penyedia passkey mobile sesuai kebijakan organisasi. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem berpotensi menggunakan koneksi antarperangkat untuk menghubungkan perangkat secara aman. Melalui mekanisme tersebut, pengguna tidak perlu mengetik kata sandi akun untuk alur autentikasi yang mendukung passkey.

Jika proses membuat passkey mengalami kendala, langkah pertama yang perlu dilakukan adalah mengonfirmasi kebijakan autentikasi organisasi. Selain itu, periksa versi sistem operasi serta siapkan PIN atau biometrik. Ketika menggunakan smartphone dari komputer, Bluetooth mungkin perlu diaktifkan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Ketika passkey hendak disimpan secara lokal, pastikan tidak terdapat konflik dengan metode Hello for Business karena pendaftaran berpotensi gagal pada skenario tertentu. Jika registrasi masih tidak berhasil, laporkan masalah kepada pengelola akun dan pastikan masih tersedia cara pemulihan akun. Berkat langkah pencegahan ini, perubahan autentikasi berlangsung lebih aman.

Manfaat Teknologi Passkey untuk Keamanan Identitas Digital

Menggunakan login tanpa kata sandi melalui passkey menjadi pendekatan modern untuk meningkatkan keamanan akun. Melalui teknologi FIDO2, pemilik akun bisa mengakses layanan tanpa menggunakan kata sandi konvensional pada aplikasi yang kompatibel. Ketersediaan berbagai metode penyimpanan passkey menawarkan pilihan sesuai kebijakan organisasi. Namun demikian, kelancaran penggunaan tetap membutuhkan pengelolaan autentikasi yang tepat. Dengan menyiapkan metode cadangan, pengguna dapat menjaga akses akun tanpa mengabaikan kebutuhan pemulihan. Dari pengalaman Anda, apakah sistem login berbasis FIDO2 akan menjadi standar keamanan digital dalam beberapa tahun mendatang? Jangan ragu menyampaikan pengalaman Anda mengenai keamanan akun tanpa password.