Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Passkey merupakan sistem login modern yang dikembangkan guna mengurangi ketergantungan terhadap kata sandi konvensional ketika pemilik identitas melakukan autentikasi. Melalui platform pengelolaan identitas Microsoft, passkey menggunakan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Tidak seperti kredensial berbasis teks, sistem ini menggunakan dua kunci yang saling berkaitan. Bagian kunci yang bersifat publik disimpan oleh sistem autentikasi, sedangkan kunci rahasia perangkat dilindungi pada perangkat yang digunakan. Pemisahan tersebut membantu mencegah pencurian rahasia autentikasi dari server.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Ketika menggunakan password biasa, seseorang dapat tanpa sadar mengetik kredensial pada situs yang menyamar sebagai layanan resmi. Melalui pendekatan passkey, autentikasi menggunakan pemeriksaan asal situs sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Selain itu, pengguna mampu melakukan verifikasi menggunakan pengenalan wajah sesuai kemampuan autentikator. Mekanisme login modern ini memberikan keseimbangan antara kenyamanan penggunaan dan ketahanan terhadap pencurian kredensial. Walaupun keamanannya lebih kuat, passkey bukan jaminan keamanan mutlak.
Hal Penting Sebelum Menggunakan Teknologi Passkey Microsoft
Sebelum melakukan pengaturan, pengguna perlu memastikan bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Pengaturan awal tersebut menjadi penting karena akun perusahaan yang dikelola memiliki aturan keamanan tersendiri. Ketika metode passkey tidak tersedia, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada halaman Security info. Selain izin organisasi, komputer atau smartphone juga harus mendukung teknologi FIDO2 dan mekanisme verifikasi lokal. Untuk pendaftaran awal, pengguna biasanya harus melakukan verifikasi multifaktor atau MFA yang diizinkan oleh organisasi. Dengan persiapan tersebut, proses pendaftaran lebih mudah dilakukan.
Platform identitas Microsoft menyediakan beberapa jenis passkey yang dapat disesuaikan dengan kebutuhan. Metode yang dapat digunakan adalah passkey pada Windows yang disimpan dalam Windows Hello. Jenis passkey ini tidak otomatis tersinkronisasi ke komputer lain. Untuk penggunaan smartphone, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang memenuhi persyaratan sistem. Di samping penggunaan aplikasi, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi organisasi yang memerlukan autentikator khusus. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi juga dapat menjadi pilihan. Dengan mempertimbangkan pilihan tersebut, jenis autentikator perlu ditentukan berdasarkan persyaratan organisasi.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Bagi administrator Microsoft Entra, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Petugas IT yang memiliki kewenangan dapat mengakses Entra ID, kemudian memilih Authentication methods untuk mengatur dukungan Passkey FIDO2. Melalui konfigurasi metode autentikasi, administrator bisa menentukan pengaturan FIDO2 serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Tahap administrasi tersebut mendukung pengelolaan akses secara terkontrol. Untuk ilustrasi, organisasi dapat menyediakan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum menambah cakupan pengguna. Berkat strategi tersebut, pengujian keamanan dapat dilakukan.
Selain menentukan cakupan pengguna, administrator harus mengevaluasi kebijakan pembatasan jenis passkey agar pilihan autentikator sesuai kebutuhan. Istilah AAGUID mengacu pada identitas kelas perangkat autentikasi yang membantu mengidentifikasi dukungan perangkat. Khusus Microsoft Entra passkey pada Windows, administrator harus memastikan profil mendukung autentikator Windows Hello. Pada konfigurasi terkait, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Dengan mempertimbangkan persyaratan ini, profil keamanan harus disesuaikan sebelum perubahan autentikasi digunakan dalam produksi. Konfigurasi authentication strengths juga dapat membantu menentukan persyaratan keamanan login pada aplikasi dengan data sensitif.
Langkah Praktis Mengaktifkan Login Tanpa Password Microsoft
Setelah kebijakan organisasi aktif, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Pertama, kunjungi menu Security info menggunakan aplikasi browser yang mendukung passkey, kemudian autentikasi melalui akun Microsoft Entra. Ketika halaman menampilkan permintaan, lakukan autentikasi MFA. Setelah berhasil masuk, gunakan opsi menambahkan metode autentikasi dan pilih metode Passkey. Pada langkah berikutnya, tekan Next untuk menentukan jenis autentikator. Pilihan yang muncul menyesuaikan browser dan sistem operasi. Dengan mengikuti petunjuk layar, registrasi dapat dilanjutkan.
Jika menggunakan perangkat Windows yang kompatibel, passkey bisa didaftarkan melalui Windows Hello apabila profil autentikator organisasi mendukung. Apabila proses diarahkan ke perangkat Windows, sistem mengharuskan persetujuan lokal menggunakan sidik jari jika didukung. Setelah autentikasi selesai, Windows menyimpan kredensial baru dalam kontainer Windows Hello pada perangkat. Dibandingkan metode passkey berbasis sinkronisasi, Microsoft Entra passkey pada Windows tidak berpindah otomatis ke komputer lain. Untuk pengguna kunci keamanan fisik, pilih Security key ketika halaman menawarkan metode pendaftaran. Pada tahap berikutnya, pasang perangkat FIDO2 dan selesaikan verifikasi pada perangkat. Ketika registrasi selesai, pengguna dapat memberi nama metode pada daftar metode autentikasi.
Mengatur Passkey Microsoft Authenticator pada Android dan iPhone
Selain melalui Windows Hello, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Untuk memulai, instal Microsoft Authenticator melalui toko aplikasi resmi. Sesudah instalasi selesai, masukkan identitas organisasi dan selesaikan autentikasi akun. Apabila akun sudah terdaftar, ketuk identitas yang sesuai, kemudian ikuti perintah pembuatan kredensial. Sesudah itu, konfirmasi identitas menggunakan metode tersedia serta aktifkan kunci layar jika diperlukan. Melalui proses tersebut, kredensial FIDO2 bisa didaftarkan.
Ketika autentikasi akun berhasil, Microsoft Authenticator mengarahkan pengaturan agar aplikasi dipilih sebagai layanan penyimpanan kredensial. Jika menggunakan sistem operasi Android, nama menu mungkin bervariasi produsen dan versi sistem. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Sementara itu, fitur penyedia passkey sebaiknya dikonfigurasi agar proses pendaftaran berjalan sesuai instruksi. Sesudah seluruh langkah dijalankan, ikuti halaman konfirmasi dan verifikasi keberhasilan registrasi. Jika proses dibuat melalui halaman web, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya registrasi selesai sepenuhnya.
Tips Login Tanpa Kata Sandi dengan Aman dan Praktis
Setelah passkey berhasil didaftarkan, pengguna sebaiknya menguji proses masuk ke halaman autentikasi Microsoft Entra. Pada halaman login, tentukan metode masuk dengan passkey dan lanjutkan petunjuk autentikasi. Untuk passkey yang disimpan pada Windows, pengguna mungkin perlu menggunakan sidik jari sebagai konfirmasi kepemilikan perangkat. Untuk autentikator berbasis ponsel, proses autentikasi menggunakan penyedia passkey mobile sesuai konfigurasi yang tersedia. Apabila login dilakukan dari komputer lain, sistem dapat membutuhkan pemindaian kode QR untuk menyelesaikan proses verifikasi. Melalui mekanisme tersebut, pengguna dapat menyelesaikan login tanpa memasukkan password untuk layanan yang telah dikonfigurasi.
Ketika registrasi tidak dapat diselesaikan, langkah pertama yang perlu dilakukan adalah memastikan metode FIDO2 diizinkan. Tidak hanya dari sisi administrator, pastikan browser kompatibel serta pastikan metode verifikasi lokal tersedia. Ketika menggunakan smartphone dari komputer, komunikasi antarperangkat harus memenuhi persyaratan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Ketika passkey hendak disimpan secara lokal, periksa apakah kredensial Windows Hello for Business sudah ada karena pendaftaran berpotensi gagal pada skenario tertentu. Apabila kendala belum teratasi, hubungi administrator organisasi dan pertahankan autentikasi cadangan yang diizinkan. Dengan persiapan tersebut, perubahan autentikasi berlangsung lebih aman.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Menggunakan login tanpa kata sandi melalui passkey termasuk strategi bermanfaat untuk meningkatkan keamanan akun. Melalui teknologi FIDO2, pengguna dapat melakukan login tanpa harus mengetik password pada sistem yang telah dikonfigurasi. Pilihan autentikator seperti Windows Hello memungkinkan penyesuaian sesuai kebutuhan pengguna. Meskipun menawarkan perlindungan yang kuat, kelancaran penggunaan tetap bergantung pada kompatibilitas perangkat. Dengan menyiapkan metode cadangan, proses login menjadi lebih terkendali tanpa bergantung sepenuhnya pada password. Bagaimana pendapat Anda, apakah teknologi passkey akan menjadi standar keamanan digital dalam beberapa tahun mendatang? Jangan ragu menyampaikan pengalaman Anda mengenai manfaat autentikasi modern.
