Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Teknologi passkey adalah mekanisme autentikasi berbasis kriptografi yang bertujuan menghilangkan kebutuhan mengetik kata sandi konvensional ketika pengguna mengakses akun. Dalam Microsoft Entra ID, passkey memanfaatkan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Berbeda dengan kredensial berbasis teks, sistem ini menggunakan dua kunci yang saling berkaitan. Komponen public key disimpan oleh sistem autentikasi, sedangkan kunci privat dilindungi pada perangkat yang digunakan. Arsitektur keamanan ini dirancang membatasi pencurian rahasia autentikasi dari server.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Ketika menggunakan password biasa, pengguna berpotensi memasukkan informasi rahasia pada halaman tiruan. Sebaliknya, autentikasi terikat pada identitas layanan yang sah sehingga halaman penipuan tidak mudah memanfaatkan passkey. Tidak hanya dari sisi phishing, pengguna dapat menyelesaikan login menggunakan PIN perangkat sesuai pengaturan keamanan perangkat. Mekanisme login modern ini menawarkan kombinasi antara proses masuk yang praktis dan ketahanan terhadap pencurian kredensial. Meskipun lebih tahan terhadap phishing, passkey tetap memerlukan pengelolaan yang tepat.
Hal Penting Sebelum Menggunakan Teknologi Passkey Microsoft
Ketika mempersiapkan autentikasi tanpa kata sandi, pengguna harus mengetahui bahwa tim IT telah menyediakan metode passkey FIDO2 pada Microsoft Entra ID. Pengaturan awal tersebut harus diperhatikan karena akun kerja dan sekolah mengikuti kebijakan autentikasi. Jika metode passkey masih dibatasi, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada menu informasi keamanan akun. Tidak hanya memperhatikan kebijakan akun, autentikator yang digunakan juga harus mendukung teknologi FIDO2 dan fitur penguncian perangkat. Saat pertama kali menambahkan passkey, pengguna biasanya harus melakukan verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Melalui pemeriksaan awal ini, pengaturan autentikasi menjadi lebih terarah.
Platform identitas Microsoft menyediakan sejumlah metode penyimpanan kredensial yang memiliki karakteristik berbeda. Opsi pertama adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Metode autentikasi tersebut bersifat terikat pada perangkat. Alternatif lainnya, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang memiliki dukungan perangkat lunak sesuai. Selain itu, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi organisasi yang memerlukan autentikator khusus. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi memungkinkan penggunaan lintas perangkat. Agar pengaturan sesuai kebutuhan, jenis autentikator perlu ditentukan berdasarkan perangkat yang digunakan.
Cara Administrator Mengaktifkan Passkey di Microsoft Entra ID
Bagi administrator Microsoft Entra, pengaktifan passkey dilakukan melalui Microsoft Entra admin center pada menu pengaturan keamanan identitas. Pengelola sistem berizin dapat membuka Entra ID, kemudian membuka kebijakan Authentication methods untuk mengonfigurasi profil autentikator. Dalam pengaturan tersebut, administrator bisa menentukan pengaturan FIDO2 serta menetapkan grup yang diperbolehkan yang berhak mendaftarkan kredensial. Konfigurasi tersebut memungkinkan penerapan bertahap. Sebagai contoh, organisasi dapat menyediakan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menerapkan kebijakan ke seluruh organisasi. Melalui penerapan bertahap, pengujian keamanan dapat dilakukan.
Di samping mengaktifkan metode FIDO2, administrator sebaiknya mempertimbangkan profil autentikator yang diizinkan agar registrasi mengikuti standar keamanan organisasi. Dalam autentikasi FIDO2, AAGUID adalah penanda model autentikator yang memungkinkan pembatasan jenis autentikator. Untuk pendaftaran passkey Windows Hello, administrator perlu mengizinkan AAGUID Windows Hello. Selain itu, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Dengan mempertimbangkan persyaratan ini, administrator dianjurkan menguji konfigurasi sebelum perubahan autentikasi digunakan dalam produksi. Penerapan kebijakan akses bersyarat dapat dimanfaatkan untuk menentukan persyaratan keamanan login pada aplikasi dengan data sensitif.
Cara Mendaftarkan Passkey Microsoft Entra ID melalui Security Info
Apabila metode FIDO2 tersedia pada akun, pengguna dapat memulai pendaftaran melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, kunjungi menu Security info menggunakan browser yang kompatibel, kemudian login menggunakan identitas organisasi. Ketika halaman menampilkan permintaan, lakukan autentikasi MFA. Ketika halaman informasi keamanan terbuka, gunakan opsi menambahkan metode autentikasi dan temukan pilihan passkey FIDO2. Selanjutnya, lanjutkan proses untuk menentukan jenis autentikator. Pilihan yang muncul menyesuaikan konfigurasi keamanan organisasi. Dengan mengikuti petunjuk layar, passkey dapat disimpan pada autentikator yang dipilih.
Untuk pengguna Windows, passkey dapat disimpan melalui Windows Hello apabila persyaratan pendaftaran telah dipenuhi. Ketika memilih penyimpanan lokal, sistem mengharuskan persetujuan lokal menggunakan pengenalan wajah yang tersedia. Sesudah identitas dikonfirmasi, Windows menyimpan kredensial baru dalam penyimpanan lokal Windows Hello. Dibandingkan metode passkey berbasis sinkronisasi, Microsoft Entra passkey pada Windows memerlukan registrasi terpisah untuk perangkat tambahan. Sementara itu, gunakan opsi perangkat keamanan fisik ketika pemilihan penyimpanan ditampilkan. Pada tahap berikutnya, pasang perangkat FIDO2 dan ikuti instruksi PIN atau biometrik. Ketika registrasi selesai, pengguna bisa menyesuaikan nama kredensial pada halaman Security info.
Mengatur Passkey Microsoft Authenticator pada Android dan iPhone
Selain melalui Windows Hello, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Kebutuhan perangkat lunaknya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Sebagai langkah awal, unduh aplikasi Microsoft Authenticator melalui saluran distribusi aplikasi yang terpercaya. Setelah aplikasi dibuka, tambahkan akun kerja atau sekolah dan ikuti langkah verifikasi yang diminta. Ketika akun organisasi sudah tersedia, buka detail akun, kemudian gunakan Create a passkey. Pada langkah berikutnya, lakukan verifikasi multifaktor serta siapkan pengamanan perangkat sesuai instruksi. Berkat pendaftaran yang tepat, metode autentikasi baru dapat tersedia.
Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai layanan penyimpanan kredensial. Untuk smartphone Android, tampilan konfigurasi menyesuaikan produsen dan versi sistem. Pengguna dapat mencari menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Pada perangkat iPhone, pengaturan AutoFill Passwords and Passkeys harus diperiksa agar proses pendaftaran berjalan sesuai instruksi. Setelah selesai, ikuti halaman konfirmasi dan pastikan status Passkey added muncul. Apabila pendaftaran dimulai dari Security info, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya metode masuk tampil pada akun.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Setelah passkey berhasil didaftarkan, pengguna dapat mencoba proses masuk ke aplikasi organisasi yang kompatibel. Ketika tampilan autentikasi muncul, tentukan metode masuk dengan passkey dan konfirmasi penggunaan kredensial. Jika memakai Windows Hello, pengguna dapat diminta memasukkan PIN sebagai konfirmasi kepemilikan perangkat. Jika menggunakan Microsoft Authenticator, konfirmasi dilakukan melalui perangkat sesuai kebijakan organisasi. Apabila login dilakukan dari komputer lain, sistem mungkin memerlukan Bluetooth untuk menghubungkan perangkat secara aman. Melalui mekanisme tersebut, pengguna tidak perlu mengetik kata sandi akun untuk layanan yang telah dikonfigurasi.
Jika proses membuat passkey mengalami kendala, pemeriksaan awal yang disarankan adalah memeriksa pengaturan administrator. Selain itu, pastikan browser kompatibel serta aktifkan kunci layar perangkat. Ketika menggunakan smartphone dari komputer, komunikasi antarperangkat harus memenuhi persyaratan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Jika menggunakan Windows Hello, tinjau keberadaan kredensial serupa untuk akun yang sama karena pendaftaran berpotensi gagal pada skenario tertentu. Untuk masalah yang berlanjut, mintalah bantuan tim IT dan pastikan masih tersedia cara pemulihan akun. Dengan persiapan tersebut, perubahan autentikasi berlangsung lebih aman.
Manfaat Teknologi Passkey untuk Keamanan Identitas Digital
Mengaktifkan autentikasi passkey pada Microsoft Entra termasuk strategi bermanfaat untuk melindungi identitas digital. Dengan dukungan autentikasi berbasis kriptografi, karyawan dapat mengautentikasi identitas tanpa menggunakan kata sandi konvensional pada sistem yang telah dikonfigurasi. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 menawarkan pilihan sesuai perangkat yang digunakan. Walaupun demikian, kelancaran penggunaan tetap memerlukan konfigurasi administrator. Berkat penerapan kebijakan yang sesuai, organisasi bisa memperkuat perlindungan identitas tanpa mengabaikan kebutuhan pemulihan. Dari pengalaman Anda, apakah teknologi passkey akan menjadi standar keamanan digital dalam beberapa tahun mendatang? Mari berbagi pandangan Anda mengenai penggunaan passkey Microsoft.
